Nimplant

nimplant > shell whoami

Consola do implant escrito em Nim: executa comandos no host comprometido com um binário pequeno e menos assinado pelos AVs.

Execute-o quando precisar de um implant leve e em uma linguagem que os AVs assinam menos que C#/.NET: os binários Nim têm poucas assinaturas estáticas. O NimPlant suporta criptografia AES das tarefas e syscalls diretos para evadir hooks de EDR.

Se a equipe azul tiver regras para binários com runtime Nim (por exemplo, a seção .nim ou NimMain) ou o egress filtrar por IP, o implant salta. É um C2 mais jovem que o Cobalt Strike: menos módulos de pós-exploração e comunidade menor.