Nimplant

nimplant > shell whoami

Consola del implant escrito en Nim: ejecuta comandos en el host comprometido con un binario pequeño y menos firmado por los AV.

Ejecútalo cuando necesitas un implant ligero y en un lenguaje que los AV firman menos que C#/.NET: los binarios Nim tienen pocas firmas estáticas. NimPlant soporta cifrado AES de las tareas y syscalls directos para evadir hooks de EDR.

Si el equipo azul tiene reglas para binarios con runtime de Nim (p.ej. la sección .nim o NimMain) o el egress filtra por IP, el implant salta. Es un C2 más joven que Cobalt Strike: menos módulos de post-explotación y comunidad más pequeña.