6 matches found
Chaos-Rootkit
Chaos-Rootkit Chaos-Rootkit は、カーネル内部とルートキット技術をより深く理解するために私が書いた x64 Ring 0 ルートキットです。 GUI バージョン 機能 プロセスの非表示: この機能は、DKOM を使用してプロセス一覧ツールからプロセスを隠すことができます。 特定のプロセスの特権を昇格: この機能により、特定のプロセスの特権を昇格できます。 ディスク上およびメモリ内のドライバーを Microsoft 製ドライバーと交換: この実装の功績はすべて IDontCode Back Engineering...
VectorKernel
VectorKernel カーネルモードルートキット技術の研究または教育のためのPoCです。 現在はWindows OSに焦点を当てています。 すべてのモジュールはx64ファミリの64ビットOSのみをサポートしています。 環境 すべてのモジュールはWindows 11 x64でテストされています。 ドライバをテストするには、テスト用マシンで以下のオプションを使用できます。 1. テスト署名済みドライバの読み込みを有効にする 2. カーネルモードデバッグの設定 各オプションでは、セキュアブートを無効にする必要があります。 モジュール...
project-rvbbit
Project RVBBIT: Linuxカーネルルートキットの概念実証 📖 概要 Project RVBBIT は、Linuxカーネルルートキットが使用する高度なステルス技術を実証する 教育目的の概念実証 です。これは 専らサイバーセキュリティ研究、防御トレーニング、および現代のルートキットがどのように動作するかを理解するために 意図されています。 このプロジェクトは以下の項目を実証します: プロセス、ファイル、およびネットワーク接続を隠すためのダイレクトカーネルオブジェクト操作（DKOM）。 システムコールテーブルを直接変更して（writecr0...
CVE-2024-26229-BOF
CVE-2024-26229 BOF CVE-2024-26229のBeacon Object File実装 — DKOMトークン窃取によるWindows CSCドライバのローカル特権昇格。 RalfHacker/CVE-2024-26229-exploit に基づき、Cobalt Strike BOF APIをサポートするC2フレームワークで使用するために、Dynamic Function Resolution DFR を用いてBOFに変換しました。 動作の仕組み 1. NtCreateFile を使用して \Device\Mup;Csc....
eop24-26229
Firebeam CVE-2024-26229 プラグイン csc.sys の脆弱な IOCTL を利用して CVE-2024-26229 脆弱性を悪用する、小さな firebeam kaine's risc-v vm プラグインです。 この脆弱性は、カーネルの R/W メモリアクセスを取得して KTHREAD-PreviousMode を破損させ、その後 DKOM を利用して LPE を達成するために使用されます。これは、システムプロセスのトークンを現在のプロセストークンにコピーすることで実現します。 インストールは、Havoc クライアントプラグインストアから自動的に行うか、手動で...
