lacuna-rs

lacuna-rs Ghost-frame 调用栈欺骗 + 运行时间接系统调用，适用于 Windows x64 — 移植到 Rust。 从 Mohamed Alzhrani 0xmaz 的 LACUNA Chain lacunachain.c 移植而来。 lacuna-rs 是一个可复用的 Rust crate，提供与原始 C TTP 相同的原语，结构设计使其可以轻松嵌入任何 Rust 项目 —— 类似于 wsyscall-rs 或 syscalls-rs，但具备运行时 SSN 解析 、每个函数的syscall;ret 定位以及幽灵帧栈欺骗 。 关键：帧指针要求 如果使用 crate...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

DarkWidow

DarkWidow 一款面向 Windows 的可定制投递工具。 特别鸣谢： 1. BlackHat Asia, 2024 - 工具征集 2. BlackHat USA, 2024 - 工具征集 3. BlackHat SecTor, 2024 - 工具征集 4. BlackHat Europe, 2024 - 工具征集 5. Wild West Hacking Fest 2024 - Arsenal 非常感谢 Soumyadeep Da 即 @SoumyadeepBas12 鼓励我申请这些会议，否则我不会这么做 : 非常感谢 Faran 即 @Chrollol33t...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ Awesome EDR Bypass 资源，面向道德黑客 ⚔️ EDR 绕过技术并非仅为攻击者所用。如今许多恶意软件已具备 EDR 绕过能力，渗透测试人员和事件响应者也应了解这些知识。本仓库不应用于升级攻击，请用于道德黑客攻防。 PoC trickster0/TartarusGate: TartarusGate, 绕过 EDRs am0nsec/HellsGate: Hell's Gate VX 技术的原始 C 实现 该 PDF 论文提供了 EDR 绕过技术的精彩总结。 Maldev-Academy/HellHall: 执行间接干净系统调用...

DInvoke_rs

DInvokers Port en Rust de Dinvoke. DInvokers puede usarse para muchos propósitos, como el análisis de PE, la resolución dinámica de funciones exportadas, la carga dinámica de plugins PE en tiempo de ejecución, la evasión de hooks de API y más. Características: Resolver e invocar dinámicamente API...

NovaLdr

NovaLdr ⚜️ NovaLdr 是一个用 Rust 编写的无线程模块踩踏（Threadless Module Stomping）工具，旨在作为探索恶意软件开发世界的学习项目。它使用间接系统调用和字符串加密等高级技术来实现其功能。该项目并非旨在成为完整或完善的产品，而是深入恶意软件技术层面的旅程，展示各种技术和特性。 功能概览 💡 间接系统调用 字符串加密 Shellcode 加密 : 简单 XOR 并将 Shellcode 字节转换为 MAC 地址 无线程执行 无线程注入: 将蹦床写入给定 DLL 内的指定函数，并重定向以加载另一个 DLL。 JMPThreadHijack: 在不调...

NullGate

NullGate Este proyecto implementa una forma cómoda y moderna de usar las funciones NTAPI mediante syscalls indirectos, combinado con el método FreshyCalls con un pequeño giro para la recuperación dinámica de números de syscall. También utiliza una técnica que no he visto mencionada para evadir el...

rust_syscalls

RUSTSYSCALLS Stub único para syscalls directas e indirectas con resolución de SSN en tiempo de ejecución para Windows. Características: Una sola línea para todas tus syscalls Hash del nombre de la función en tiempo de compilación Syscalls directas o indirectas Soporte nativo para x8664, WOW64 y x...

Unwinder

Contenido SilentMoonWalk Descripción Créditos Uso Macro callfunction! Macro indirectsyscall! Paso de parámetros Ejemplos Llamando a kernel32.dll!Sleep Llamando a kernel32.dll!OpenProcess Llamando a NtDelayExecution como syscall indirecto Concatenar llamadas a macros Consideraciones Frame inicial...

HWSyscalls

HWSyscalls Main Contributors Description HWSyscalls is a new method to execute indirect syscalls using 3 main components: Hardware breakpoints and Vectored Exception Handler to control the flow of execution. HalosGate is used to find syscall numbers and addresses. Creating a synthetic trampoline ...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaje de lo alto a lo bajo RedOps | Red Team Village | DEF CON 31 Cómo empezar Toda la teoría y los playbooks de los ejercicios se pueden encontrar en la wiki, que junto con los POCs preparados es el corazón de este proyecto. Los POCs de los ejercicios están disponibles aquí...

nimvoke

nimvoke Syscalls indirectas + DInvoke simplificado. Diseñado para importarse directamente en tus propios proyectos de Nim, nimvoke usa macros para abstraer los detalles de hacer llamadas al sistema indirectas y declaraciones de delegados estilo DInvoke. Esta librería pretende ser fácil de usar y...

AtlasLdr

Atlas es un cargador reflectivo x64 que tiene las siguientes características: Características Obtención de DLL y PE desde un servidor remoto Mapeo manual en un proceso remoto Borrado de los bytes mágicos de la cabecera DOS y de NTHeader Código independiente de posición Uso de syscalls indirectas...

CallstackSpoofingPOC

Spoofing de pila de llamadas + POC de syscalls indirectas Este proyecto consiste en un dropper simple de autoinyección en C++ centrado en un POC de evasión de EDR. Para implementarlo, he combinado el uso de Windows Thread Pooling para ocultar la pila de llamadas y el uso de indirect syscalls para...

hookchain

Hookchain Resumen - EN En el actual ecosistema de seguridad digital, donde las amenazas evolucionan con rapidez y complejidad, las empresas que desarrollan soluciones de detección y respuesta en endpoints EDR están en constante búsqueda de innovaciones que no solo sigan el ritmo, sino que también...

DllNotificationInjection - A POC Of A New "Threadless" Process Injection Technique That Works By Utilizing The Concept Of DLL Notification Callbacks In Local And Remote Processes

DllNotificationInection is a POC of a new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes. An accompanying blog post with more details is available here: https://shorsec.io/blog/dll-notification-injection/ Ho...

AtomLdr - A DLL Loader With Advanced Evasive Features

A DLL Loader With Advanced Evasive Features Features: CRT library independent. The final DLL file, can run the payload by loading the DLL executing its entry point, or by executing the exported "Atom" function via the command line. DLL unhooking from \KnwonDlls\ directory, with no RWX sections. T...