Black-Angel-Rootkit

Black Angel Rootkit Black Angel 是一个 Windows 11/10 x64 内核模式 Rootkit。该 Rootkit 可在启用 DSE 的情况下加载，同时保持其全部功能。 专为红队设计。 Rootkit 功能 Rootkit 可以通过 kdmapper 加载以绕过 DSE，Black Angel Loader 可能尚无法正常工作。使用项目 driver-hijack 来保持完整的驱动程序功能（如回调支持）。 绕过 DSE（无需开启测试签名） KPP 绕过 隐藏进程 隐藏端口（TCP/UDP） 提升进程权限 进程保护 Shellcode 注入器（无法被杀...