MalDev

MalDev Hey! Welcome to my repo : I am Captain Magma, a passionate individual dedicated to cybersecurity, malware development, and analysis. The design for this repository is to manage my MalDev road-path as I learn and update this repository with my notes and code. I am not the author of any of...

NTDLL-Unhook

NTDLL Unhook proper ntdll .text section unhooking via native api. x86/x64/wow64 supported. How It Works The program walks the PEB to locate ntdll.dll base address and manually parses the PE export table to resolve NT API functions without touching the Import Address Table. It then uses NtOpenFile...

nim-loader

nim-loader очень грубое, незавершённое приключение в изучение Nim путём сборки разрозненных ресурсов для создания загрузчика шелл-кода, реализующего распространённые техники обхода EDR/AV. Это бардак и предназначено только для исследовательских целей! Пожалуйста, не ожидайте, что он скомпилируетс...

NyxInvoke

NyxInvoke NyxInvoke는 .NET 어셈블리, PowerShell 명령/스크립트, BOFBeacon Object Files 및 PE 파일을 실행하기 위한 다목적 Rust 기반 도구로, 내장된 Ntdll 언후킹, 패치리스 AMSI 및 ETW 우회 기능을 갖추고 있습니다. 독립 실행형 실행 파일 또는 DLL로 컴파일할 수 있습니다. 기능 .NET 어셈블리 실행 PowerShell 명령 또는 스크립트 실행 BOFBeacon Object Files 로드 및 실행 PE 파일EXE 로드 및 실행 내장된 패치리스 AMSI안티 멀...

WTSRM

WTSRM - 제 강연을 위한 Writing Tiny Small Reliable Malware 데모 저장소 \KnownDlls\를 사용하여 모든 Windows DLL의 후킹을 해제unhook합니다 CRT 의존성 없음 작은 크기 낮은 엔트로피 무작위 문자열 암호화 키 따라서 평문 문자열이 없음 API 해싱 훅 탐지 ntdll에서 초기 언훅unhooking을 위해 훅을 우회합니다...

PE-Obfuscator

PE-Obfuscator Evasion회피을 염두에 둔 PE 난독화 도구로, RTCore64 드라이버를 로드하려면 관리자 권한 이 필요합니다. 동영상: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 난독화 도구 : root@kitploit: - 원격 서버에서 xored 파일리스 PE를 가져옴 - 로더를 디스크에 드롭함 - 해당 로더에 임의의 섹션을 추가함 - 새로 생성된 로더 섹션에 xore...

Fuck-Etw

「⚙️」ETW 우회 및 Ntdll 언후킹 ETWEvent Trace Windows를 우회하고 ntdll을 언후킹합니다. root@kitploit: |\ /| | \ /\ \ /|\ /| | /| || /| \ / /| / | | | | | | || | | / / | | | | | | | | | | | || | | | | | | | | | | | | | || | | \ \ | | | | || || | | | || /| / \ | /\ | | | | |/ /|/ // Made by sorahed v1.0 i...

CrimsonEDR - Simulate The Behavior Of AV/EDR For Malware Development Training

CrimsonEDR is an open-source project engineered to identify specific malware patterns, offering a tool for honing skills in circumventing Endpoint Detection and Response EDR. By leveraging diverse detection methods, it empowers users to deepen their understanding of security evasion tactics...