HellHall

HellsHall - Un altro modo per recuperare syscall pulite HellsHall è una combinazione di HellsGate e syscall indirette. Come funziona In primo luogo, HellsHall controlla se l'indirizzo della syscall è hookato e tenta di recuperare il numero della syscall verificando la presenza dei seguenti byte:...

hookchain

Hookchain Abstract - EN Nell'attuale ecosistema della sicurezza digitale, in cui le minacce evolvono rapidamente e con complessità, le aziende che sviluppano soluzioni di Endpoint Detection and Response EDR sono costantemente alla ricerca di innovazioni che non solo tengano il passo, ma anticipin...

RedTeamCCode

RedTeamCCode Repositório de código C da Red Team Quer saber qual é o ID de syscall usado pelo seu sistema root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrike interceptou...

SysWhispers

SysWhispers SysWhispers aiuta nell'evasione generando file header/ASM che gli impianti possono utilizzare per effettuare chiamate di sistema dirette. Tutte le syscall principali sono supportate da Windows XP a Windows 10 19042 20H2. I file di esempio generati sono disponibili nella cartella...

makin

Ho creato makin per rendere la valutazione iniziale dei malware un po' più facile per me, penso che possa essere utile anche per altri. Aiuta a rivelare le tecniche di rilevamento del debugger utilizzate da un campione. Qualsiasi feedback è molto apprezzato: @qazqaz Come funziona? makin apre un...

NimGetSyscallStub

NimGetSyscallStub Ottieni Syscall fresche da una copia fresca di ntdll.dll. Questo codice può essere usato come alternativa ai già pubblicati fantastici strumenti NimlineWhispers e NimlineWhispers2 di @ajpc500 oppure ParallelNimcalls. Il vantaggio di ottenere Syscall dinamicamente è che la firma...

SysWhispers4

SysWhispers4 Évasion AV/EDR via appels système directs et indirects Windows NT 3.1 à Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 SysWhispers4 est un générateur de stubs d'appels système basé sur Python qui produit du code C/ASM pour invoquer directement les fonctions du noyau NT, en contournant l...

acheron

Informazioni Acheron è una libreria ispirata a SysWhisper3/FreshyCalls/RecycledGate, con la maggior parte delle funzionalità implementate in assembly Go. Il pacchetto acheron può essere utilizzato per aggiungere capacità di syscall indirette alla tua tradecraft in Golang, per bypassare AV/EDR che...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

AtomicSyscall

AtomicSyscall Strumenti e PoC per l'analisi delle syscall di Windows. Indice AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Riferimenti Ringraziamenti HeavensGate Questa directory riguarda la tecnica Heaven's Gate. Vedi README.md SyscallDumper Torna in...

nimvoke

nimvoke Syscall indiretti + DInvoke resi semplici. Progettato per essere importato direttamente nei tuoi progetti Nim, nimvoke usa macro per astrarre i dettagli delle chiamate di sistema indirette e delle dichiarazioni di delegati in stile DInvoke. Questa libreria è pensata per essere facile da...

EUVD-2018-18079

Malware in sbrugna...

EUVD-2003-1236

Malware in sbrugna...

EUVD-2006-2335

Malware in sbrugna...

GuLoader Malware Utilizing New Techniques to Evade Security Software

Cybersecurity researchers have exposed a wide variety of techniques adopted by an advanced malware downloader called GuLoader to evade security software. "New shellcode anti-analysis technique attempts to thwart researchers and hostile environments by scanning entire process memory for any virtua...

NimGetSyscallStub - Get Fresh Syscalls From A Fresh Ntdll.Dll Copy

Get fresh Syscalls from a fresh ntdll.dll copy. This code can be used as an alternative to the already published awesome tools NimlineWhispers and NimlineWhispers2 by @ajpc500 or ParallelNimcalls. The advantage of grabbing Syscalls dynamically is, that the signature of the Stubs is not included i...

NimGetSyscallStub - Get Fresh Syscalls From A Fresh Ntdll.Dll Copy

Get fresh Syscalls from a fresh ntdll.dll copy. This code can be used as an alternative to the already published awesome tools NimlineWhispers and NimlineWhispers2 by @ajpc500 or ParallelNimcalls. The advantage of grabbing Syscalls dynamically is, that the signature of the Stubs is not included i...

Hunt-Sleeping-Beacons - Aims To Identify Sleeping Beacons

The idea of this project is to identify beacons which are unpacked at runtime or running in the context of another process. To do so, I make use of the observation that beacons tend to call Sleep between their callbacks. A call to sleep sets the state of the thread to DelayExecution which is take...

NimPackt-v1 - Nim-based Assembly Packer And Shellcode Loader For Opsec And Profit

ByCas van Cooten @chvancooten With special thanks to Marcello Salvati @byt3bl33der and Fabian Mosch @S3cur3Th1sSh1t Description Update: NimPackt-v1 is among the worst code I have ever written I was just starting out learning Nim. Because of this, I started on a full rewrite of NimPackt, dubbed...

SysWhispers - AV/EDR Evasion Via Direct System Calls

SysWhispers helps with evasion by generating header/ASM files implants can use to make direct system calls. All core syscalls are supported from Windows XP to 10. Example generated files available in example-output/. Introduction Various security products place hooks in user-mode APIs which allow...