6 matches found
project-rvbbit
Project RVBBIT: Linux 커널 루트킷 개념 증명 📖 개요 Project RVBBIT 는 Linux 커널 루트킷에서 사용되는 고급 은닉 기술을 시연하는 교육용 개념 증명 입니다. 사이버 보안 연구, 방어 훈련, 그리고 현대 루트킷이 작동하는 방식을 이해하기 위한 목적으로만 제공됩니다. 이 프로젝트는 다음을 보여줍니다: DKOM직접 커널 객체 조작을 통해 프로세스, 파일 및 네트워크 연결을 은닉합니다. 시스템 콜 테이블을 직접 수정하여 시스템 콜을 후킹합니다syskill, sysgetdents64, sysopenat...
VectorKernel
VectorKernel 커널모드 루트킷 기술 연구 또는 교육을 위한 PoCs. 현재 Windows OS에 초점을 맞추고 있습니다. 모든 모듈은 x64 계열 64비트 OS만 지원합니다. 환경 모든 모듈은 Windows 11 x64에서 테스트되었습니다. 드라이버를 테스트하려면 테스트 머신에서 다음 옵션을 사용할 수 있습니다. 1. 테스트 서명 드라이버 로드 활성화 2. 커널 모드 디버깅 설정 각 옵션은 Secure Boot를 비활성화해야 합니다. 모듈 자세한 정보는 각 프로젝트 디렉터리의 README.md에 제공됩니다. 모든 모듈...
Chaos-Rootkit
Chaos-Rootkit Chaos-Rootkit은 커널 내부와 루트킷 기술을 더 잘 이해하기 위해 제가 작성한 x64 Ring 0 루트킷입니다. GUI 버전 기능 프로세스 숨기기: 이 기능은 DKOM을 통해 프로세스가 목록 도구에 표시되지 않도록 숨길 수 있게 해줍니다. 특정 프로세스 권한 상승: 이 기능은 특정 프로세스의 권한을 상승시킬 수 있게 해줍니다. 디스크와 메모리에서 드라이버를 Microsoft 드라이버로 교체: 이 구현에 대한 모든 공로는 뛰어난 작업을 해준 IDontCode Back Engineering에게...
CVE-2024-26229-BOF
CVE-2024-26229 BOF CVE-2024-26229의 Beacon Object File 구현 — DKOM 토큰 탈취를 통한 Windows CSC 드라이버 로컬 권한 상승. RalfHacker/CVE-2024-26229-exploit을 기반으로 하여, Cobalt Strike BOF API를 지원하는 C2 프레임워크와 함께 사용할 수 있도록 DFR동적 함수 해석을 적용한 BOF로 변환했습니다. 작동 방식 1. NtCreateFile을 통해 \Device\Mup;Csc..을 열어 CSC 드라이버의 핸들을 얻습니다. 2...
eop24-26229
Firebeam CVE-2024-26229 플러그인 csc.sys의 취약한 IOCTL을 활용하는 CVE-2024-26229 취약점을 악용하기 위한 작은 firebeamkaine의 risc-v vm 플러그인입니다. 이 취약점은 KTHREAD-PreviousMode를 손상시키기 위해 커널 R/W 메모리 접근 권한을 획득하는 데 사용되며, 이후 DKOM을 활용해 시스템 프로세스의 토큰을 현재 프로세스 토큰으로 복사하여 LPE를 달성합니다. 설치는 Havoc 클라이언트 플러그인 스토어를 통해 자동으로 수행하거나, git clone을 ...
