131 matches found
MalDev
تطوير البرمجيات الخبيثة مرحباً! أهلاً بك في مستودعي : أنا Captain Magma، شخص شغوف ملتزم بأمن السيبراني وتطوير وتحليل البرمجيات الخبيثة. تصميم هذا المستودع هو لإدارة مسار تعلمي في تطوير البرمجيات الخبيثة حيث أتعلم وأحدث هذا المستودع بملاحظاتي وأكوادي البرمجية. أنا لست مؤلفاً لأي من هذه التقنيات، ه...
NyxInvoke
NyxInvoke NyxInvoke — это универсальный инструмент на Rust, предназначенный для выполнения .NET-сборок, команд/скриптов PowerShell, Beacon Object Files BOF и PE-файлов со встроенными возможностями снятия хуков Ntdll и обхода AMSI и ETW без патчинга. Его можно скомпилировать как в виде автономного...
nim-loader
nim-loader مغامرة تقريبية للغاية قيد التطوير لتعلم Nim من خلال تجميع الموارد معًا لإنشاء أداة تحميل شيلكود تنفذ تقنيات مراوغة EDR/AV شائعة. هذه فوضى وهي لأغراض البحث فقط! من فضلك لا تتوقع أن يتم تجميعها وتشغيلها دون تعديلاتك الخاصة. التعليمات استبدل مصفوفة البايت في loader.nim بشيلكود x64 الخاص ب...
PE-Obfuscator
PE-Obfuscator Обфускатор PE-файлов, ориентированный на обход защит evasion; для загрузки драйвера RTCore64 требуются права администратора. Видео: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 Обфускатор: root@kitploit: - Получает xored...
WTSRM
WTSRM - Dépôt de démonstration « Writing Tiny Small Reliable Malware » pour ma conférence. Désaccroche toutes les DLL Windows via \KnownDlls\ Aucune dépendance CRT Taille réduite Faible entropie Clé de chiffrement aléatoire donc aucune chaîne en clair Hachage d'API Détection de hooks Contourne le...
RefleXXion
مقدمة RefleXXion هي أداة مصممة للمساعدة في تجاوز الخطافات hooks على مستوى المستخدم التي تستخدمها برامج مكافحة الفيروسات / منصات الحماية من نقاط النهاية / كشف والاستجابة على نقاط النهاية AV/EPP/EDR وغيرها. لتجاوز هذه الخطافات، تقوم الأداة أولاً بجمع أرقام استدعاءات النظام syscall numbers للدوال...
NTDLL-Unhook
NTDLL Unhook правильное снятие хуков с секции .text ntdll через нативный API. Поддерживаются x86/x64/wow64. Как это работает Программа обходит PEB для поиска базового адреса ntdll.dll и вручную разбирает таблицу экспорта PE для разрешения NT API функций без обращения к Import Address Table. Затем...
HallWatch
HallWatch حقوق الطبع والنشر C 2026 Adam Zypherion — مرخص تحت GPL-3.0. الاستدعاءات النظامية غير المباشرة Indirect syscalls بسيطة بمجرد رؤية واحدة. المُحمِّل loader يجتاز ntdll، ويقرأ رقم SSN من مقطع Nt التمهيدي، ويجد البايتين 0F 05 بعد ذلك بقليل، ويضبط r10/rax/rdx/r8/r9 بنفسه، ثم يقفز مباشرةً إلى...
ntqueueapcthreadex-ntdll-gadget-injection
🧪 NtQueueApcThreadEx NTDLL Gadget Injection Introduction Cette nouvelle façon d'utiliser NtQueueApcThreadEx en abusant des paramètres ApcRoutine et SystemArgument0-3 avec un gadget aléatoire de type pop r32; ret peut être utilisée pour une injection de code furtive. Dans ce PoC, le gadget est...
MemFiles
MemFiles AVERTISSEMENT : Ce projet est complexe et une mauvaise compréhension de son fonctionnement ou un test inadéquat peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Technical Details, Design Considerations...
ntdlll-unhooking-collection
Ce depot n’a pas de fichier README...
NTDLLReflection
NTDLLReflection Contournez les hooks EDR userland en chargeant une Ntdll réfléchie en mémoire depuis un serveur distant basé sur le ReleaseID de Windows afin d'éviter d'ouvrir un handle sur ntdll, et déclenchez les API exportées depuis la table d'exportation...
Fuck-Etw
「⚙️」Bypass ETW & Ntdll Unhooking Contourner le suivi d'événements Windows ETW et décrocher ntdll. root@kitploit: |\ /| | \ /\ \ /|\ /| | /| || /| \ / /| / | | | | | | || | | / / | | | | | | | | | | | || | | | | | | | | | | | | | || | | \ \ | | | | || || | | | || /| / \ | /\ | | | | |/ /|/...
CallstackSpoofingPOC
Спуфинг стека вызовов + косвенные системные вызовы POC Этот проект представляет собой простой самоинжектирующийся дроппер на C++, ориентированный на POC по обходу EDR. Для его реализации я объединил использование Windows Thread Pooling для скрытия стека вызовов и использование indirect syscalls д...
LdrLibraryEx
LdrLibraryEx Une petite bibliothèque x64 pour charger des dll en mémoire. Fonctionnalités faible dépendances et utilisation de fonctions seulement ntdll.dll utilisée code indépendant de la position léger et minimaliste facile à utiliser charger des modules depuis la mémoire charger des modules...
CVE-2019-12899
Delta Electronics DeviceNet Builder 2.04 has a User Mode Write AV starting at ntdll!RtlQueueWorkItem+0x00000000000005e3...
EUVD-2019-4474
Malware in sbrugna...
EUVD-2017-2399
Malware in sbrugna...