Ghost-In-The-Logs

로그 속의 유령 이 도구를 사용하면 Sysmon 및 Windows 이벤트 로깅을 우회할 수 있습니다. 이에 대한 제 블로그 게시물은 여기에서 찾을 수 있습니다. 사용법 최신 릴리스를 여기에서 다운로드할 수 있습니다. 시작하기 최신 버전을 다운로드한 후 인수 없이 실행하면 사용 가능한 명령어를 확인할 수 있습니다. root@kitploit: $ gitl.exe 후크 로드하기 root@kitploit: $ gitl.exe load 후크 활성화 모든 로깅 비활성화 root@kitploit: $ gitl.exe enable 후크 비활...

EDR-Preloader

EDR-Preloader AppVerifierレイヤーをハイジャックすることで、EDRが自プロセスにDLLをフックまたはロードするのを防ぐEDRバイパス 詳細はこちら: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

Invisi-Shell

Invisi-Shell Powershell 스크립트를 눈에 띄지 않게 숨기세요! Invisi-Shell은 .Net 어셈블리를 후킹하여 모든 Powershell 보안 기능ScriptBlock 로깅, Module 로깅, Transcription, AMSI을 우회합니다. 후킹은 CLR Profiler API를 통해 수행됩니다. 작업 진행 중 아직 POC 목적의 예비 버전입니다. 이 코드는 x64 프로세스에서만 작동하며 Powershell V5.1에서 테스트되었습니다. 사용 방법 컴파일된 InvisiShellProfiler.dll을...

AudioServer-Voip-Recorder

目標: Android の audioserver（具体的には libaudioflinger.so）をフックし、システムが 通信 モードのときにアップリンク（マイク）とダウンリンク（スピーカー）の PCM バッファを記録することで、VoIP ストリームキャプチャを実演します。 プロジェクト設計と方法論 アーキテクチャ: コントローラーアプリ Android SELinux ポリシーの設定、ペイロード注入、データ移動、再生を管理する 9 つのボタンを備えた UI。 ペイロード libaudiohook.so Dobby を使用して内部の AudioFlinger メソッドをフックし、生の...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...

makin

저는 초기 악성코드 분석을 조금 더 쉽게 하기 위해 makin을 만들었습니다. 다른 사람들에게도 유용할 거라 생각합니다. 이 도구는 샘플이 사용하는 디버거 탐지 기법을 밝혀내는 데 도움을 줍니다. 피드백은 언제나 환영합니다: @qazqaz 어떻게 작동하나요? makin은 샘플을 디버기로 열고 asho.dll을 인젝션합니다메인 모듈은 인젝션 전에 모든 dll의 이름을 변경합니다. asho.dll은 ntdll.dll 및 kernelbase.dll 라이브러리의 여러 함수를 후킹한 후, 매개변수 검사를 거쳐 해당 메시지를...

linux-root-kit

このプロジェクトについて このプロジェクトは、Technische Hochschule DeggendorfのDigitale Forensikコースの一環として開発されました。 これは、以下を含む完全なフォレンジック調査と攻撃シミュレーションを示しています： 悪意のあるPyPIパッケージを使用したPython依存関係の混乱（dependency confusion）攻撃 脆弱なバージョンのsudoを介した権限昇格（CVE-2025-32463） Sliver C2ビーコンの展開 カーネルモジュールのロード、システムコールフック、udevベースの永続化を備えたカスタムルートキット...

Blackbone

Blackbone Windows 메모리 해킹 라이브러리 특징 x86 및 x64 지원 프로세스 상호작용 PEB32/PEB64 관리 WOW64 장벽을 통한 프로세스 관리 프로세스 메모리 가상 메모리 할당 및 해제 메모리 보호 변경 가상 메모리 읽기/쓰기 프로세스 모듈 로드된 모든 32/64비트 모듈 열거. 로더 목록/섹션 객체/PE 헤더 메서드를 사용하여 모듈 열거. 내보낸 함수 주소 가져오기 기본 모듈 가져오기 로더 목록에서 모듈 연결 해제 모듈 인젝션 및 이젝션 순수 IL 이미지 포함 WOW64 프로세스에 64비트 모듈 인젝션...

AntiCheat-Testing-Framework

反作弊测试框架 用于测试市面上任何反作弊软件的框架。它可作为模板或代码库，用于测试任何反作弊软件并在此过程中学习。逆向反作弊和作弊软件的入门门槛相当高，因此，我公开发布在研究期间开发的所有代码。主要目的是帮助人们并激励他们进入这个非常有趣且有许多值得研究的领域。 所有这些代码是为Recon2019（蒙特利尔）和BlackHat Europe 2019（伦敦）所做的研究成果。 推特: @Niemandsec 更多信息：个人博客 每个模块的描述可在对应文件夹中找到 。 模块可以一起使用或单独使用。 由于代码的模块化，定制应该很简单。 使用方法...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / 동적 모바일 분석 도구 연락처: [email protected] House : Frida 기반, Python으로 작성된 웹 GUI를 갖춘 런타임 모바일 애플리케이션 분석 툴킷입니다. 동적 함수 후킹 및 인터셉팅을 구현하여 모바일 애플리케이션 평가를 돕고, Frida 스크립트 작성을 최대한 간단하게 만드는 것을 목표로 합니다. TL;DR root@kitploit: git clone...

PCShare

PCShareは、ターゲットマシンの画面、レジストリ、ファイルシステムなどを監視できる強力なリモートコントロールソフトウェアです。 一、ソフトウェアの使用方法の紹介： 1. PcShare.exeを起動します。これはコントロール端のメインプログラムであり、このプログラムは8080ポートで被コントロール端の接続を待ち受けます。 2. 被コントロール端のホストプログラムを生成します。コントロール端のメインインターフェース上の「クライアント生成ボタン」をクリックします： 3...

wraith

WRAITH — ブラウザフックフレームワーク レッドチーム、セキュリティ研究者、教育者向けの、モダンでスタンドアロンなブラウザフックフレームワーク — BeEF や、私たちが日常的に使っている blind-XSS コールバックツールのクリーンルーム後継です。 認可されたセキュリティテスト、研究、教育のみを目的としています。 WRAITH は、フィッシング / man-in-the-browser / blind-XSS のトレードクラフトを実演・テストするための攻撃的セキュリティツールです。明示的な認可...

CVE-2020-6514

CVE-2020-6514 漏洞利用 在编写漏洞利用时，我最初通过修改 WebRTC 源码并重新编译，改变了发送到目标设备的 SCTP 数据包。这对于攻击闭源应用并不实用，因此我最终改用 Frida 来 Hook 攻击设备的二进制程序。Frida 的 Hook 功能允许在特定原生函数调用前后执行代码，这使得我的漏洞利用能够修改外发的 SCTP 数据包，并检查传入的数据包。从功能上讲，这与修改攻击客户端的源代码等效，但修改不是在编译时在源代码中进行的，而是在运行时由 Frida 动态完成的。漏洞利用的源代码可在此处获取。 攻击设备需要 Hook 以下七个函数。 usrsctpconninp...

whatsapp-mitd-mitm

WhatsApp MitD 및 MitM 소개 이 저장소는 Android용 WhatsApp에서 Man-in-the-Disk MitD 취약점을 원격으로 악용하기 위한 연구 01의 일환으로 개발된 PoC 코드와 도구를 포함합니다. 블로그 게시물에서 논의된 바와 같이, 여기에 있는 코드와 함께 제공되는 스크립트는 CVE-2020-6516 Chrome 02 및 CVE-2021-24027 WhatsApp 03을 악용하는 데 사용되었습니다. 이 저장소의 구조는 다음과 같습니다: 현재 디렉토리에는 Frida를 사용하여 WhatsApp을 후킹하...

CVE-2024-32002-PoC

CVE-2024-32002-PoC CVE-2024-32002 の概念実証 メインリポジトリ クローン用: https://github.com/th4s1s/better-sqlite フックリポジトリ フック用: https://github.com/th4s1s/hook...

xnuspy

xnuspy example/open1hook.c를 컴파일하고 실행한 후 커널 로그의 출력 xnuspy는 새로운 시스템 콜 xnuspyctl을 설치하는 pongoOS 모듈로, 사용자 공간에서 커널 함수를 후킹할 수 있게 해줍니다. checkra1n 0.12.2 이상의 iOS 13.x, iOS 14.x, iOS 15.x를 지원합니다. 4K 장치는 지원되지 않습니다. 이 모듈은 KTRR/KPP를 완전히 무력화하고 EL1 내에 RWX 메모리를 생성할 수 있게 합니다. 주력 기기에서는 사용하지 마십시오. libusb 필요: brew...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

ring3-kit

ring3-kit NT 후킹NtQuerySystemInformation을 사용하여 프로세스를 작업 관리자에서 숨깁니다. 간단한 Ring-3 사용자 모드 루트킷입니다. 방법 프로세스를 작업 관리자에서 숨기는 자체 함수로 API 함수 NtQuerySystemInformation를 후킹합니다. 후킹된 함수가 대신 호출됩니다. DLL이 Taskmgr.exe에 주입되어 후킹 코드를 실행할 가상 메모리 공간을 확보합니다. 면책 조항 개발자 Josh Schiavone은 이 간단한 루트킷의 오용에 대해 책임을 지지 않습니다. 승인된 액세스...

ThievingFox

ThievingFox ThievingFox는 다양한 비밀번호 관리자 및 Windows 유틸리티로부터 자격 증명을 수집하는 사후 침투 도구 모음입니다. 각 모듈은 특정 방법을 사용하여 대상 프로세스에 인젝션한 후, 내부 함수를 후킹하여 자격 증명을 수집합니다. 관련 블로그 포스트는 여기에서 확인할 수 있습니다. 설치 대상 사용법 설치 Linux Rustup을 설치해야 합니다. 여기 있는 지침을 따르세요: https://rustup.rs/ mingw-w64 패키지를 설치해야 합니다. Debian에서는 다음 명령어로 설치할 수...

PwnAdventure3

PwnAdventure3 Pwnie Islandへようこそ！ Pwn Adventure 3: Pwnie Islandは、限定リリースのファーストパーソン・トゥルーオープンワールドMMORPGです。美しい島を舞台に、どんなことでも起こり得ます。なぜなら、このゲームは意図的にあらゆる種類のばかげたハックに対して脆弱だからです！飛行、無限の資金など、すべてはクライアントの変更またはネットワークプロキシ一つで実現できます。混乱の準備はできていますか？ 公式サイト: http://www.pwnadventure.com/ YouTubeシリーズ...