Percino

Percino एवेसिव गोलांग लोडर Percino एक Golang लोडर है जो प्रोसेस होलोइंग तकनीक का उपयोग करके शेलकोड निष्पादित करता है, जिसमें एंटी-सैंडबॉक्स और एंटी-विश्लेषण उपाय शामिल हैं। शेलकोड को ट्रिपल DES 3DES एन्क्रिप्शन एल्गोरिथम से एन्क्रिप्ट किया जाता है। किसी भी C2 फ्रेमवर्क के साथ पूर्ण EDR बायपास। MD...

Kernel-Process-Hollowing

विंडोज़ कर्नेल मोड प्रोसेस होलोइंग यह प्रोजेक्ट एक प्रूफ ऑफ कॉन्सेप्ट है जो दर्शाता है कि प्रोसेस होलोइंग तकनीक कर्नेल स्तर से कैसे काम करती है। संसाधन SSDT Hook Process Hollowing...

ghost

Ghost Ghost एक प्रोसेस इंजेक्शन डिटेक्शन टूल है जो Rust में लिखा गया है। यह चल रही प्रोसेस पर नज़र रखता है और कोड इंजेक्शन, मेमोरी मैनिपुलेशन, और अन्य ऐसी तरकीबों को पकड़ने की कोशिश करता है जिनका उपयोग मैलवेयर छिपने के लिए करता है। यह क्या करता है मुख्य विचार सरल है: प्रोसेस को स्कैन करें और अजीब...

process_overwriting

प्रक्रिया ओवरराइटिंग प्रक्रिया ओवरराइटिंग एक PE इंजेक्शन तकनीक है, जो प्रक्रिया होलोइंग और मॉड्यूल ओवरलोडिंग से निकटता से संबंधित है। इसकी सहायता से, आप लक्ष्य प्रक्रिया के मुख्य निष्पादन योग्य DLL नहीं को बदल सकते हैं। यह केवल नवनिर्मित प्रक्रिया के लिए काम करता है - इस तकनीक से मौजूदा प्रक्रिया...

hollows_hunter

hollowshunter Hollows Hunter هو تطبيق سطر أوامر يعتمد على الماسح السلبي للذاكرة PE-sieve. يقوم بالكشف عن وتفريغ مجموعة متنوعة من الحمولات الضارة المحتملة ملفات PE المستبدلة/المزروعة، الشيل كود، الخطافات، التصحيحات في الذاكرة. بينما في حالة PE-sieve يمكنك اختيار العملية فقط بواسطة معرف العملية PID...

pe-sieve

परिचय PE-sieve एक उपकरण है जो सिस्टम पर चल रहे मैलवेयर का पता लगाने के साथ-साथ आगे के विश्लेषण के लिए संभावित दुर्भावनापूर्ण सामग्री एकत्र करने में मदद करता है। यह स्कैन किए गए प्रक्रिया के भीतर विभिन्न प्रकार के इम्प्लांट को पहचानता और डंप करता है: बदले गए/इंजेक्ट किए गए PE, शेलकोड, हुक, और अन्य...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry هي برمجية فدية متقدمة تستخدم حقن العمليات متعدد المراحل مثل Process Hollowing و APC Injection وتحميل برنامج تشغيل النواة عبر ثغرة CVE-2019-16098. وهي قادرة على تشفير الملفات، وتدمير وظائف استرداد النظام، وطلب فدية. برمجية الفدية VortexCry مُقدمة حصريًا لأغراض المشار...

ProcessInjection

ProcessInjection यह प्रोग्राम प्रोसेस इंजेक्शन process injection करने के लिए डिज़ाइन किया गया है। वर्तमान में यह टूल 5 प्रोसेस इंजेक्शन तकनीकों का समर्थन करता है। root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection यह टूल शेलक...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer परिचय विशेषताएँ इंजेक्शन विधियाँ स्थापना उपयोग क्रेडिट्स परिचय --== प्रोसेस होलोइंग लोडर जो केवल PEs के लिए Nim में लिखा गया है ==-- मैंने PichichiH0ll0wer को सीखने और योगदान देने के लिए बनाया, हाँ। लेकिन इसलिए भी क्योंकि मैं हर जगह शेलकोड से काफी थक गया हूँ। PEs...

patriot

Patriot इन-मेमोरी स्टील्थ तकनीकों के विभिन्न प्रकारों का पता लगाने के लिए एक छोटी शोध परियोजना। नवीनतम रिलीज़ यहाँ से डाउनलोड करें। वर्तमान संस्करण निम्नलिखित डिटेक्शन का समर्थन करता है: VirtualProtect फ़ंक्शंस की ओर इंगित करने वाली संदिग्ध CONTEXT संरचनाएँ। ऑस्टिन हडसन के research — Foliage — और...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 अवलोकन एक पोस्ट-एक्सप्लॉयटेशन टूल जो Chromium के App-Bound Encryption ABE के पूर्ण, इन-मेमोरी बायपास को प्रदर्शित करता है। यह प्रोजेक्ट एक वैध ब्राउज़र प्रोसेस को सस्पेंडेड अवस्था में लॉन्च करने के लिए Direct Syscall-based Reflective Process...

SharpBlock

SharpBlock طريقة لتجاوز DLLs الإسقاط النشط لـ EDR عن طريق منع تنفيذ نقطة الدخول. الميزات يمنع تنفيذ نقطة الدخول لـ DLL الخاصة بـ EDR، مما يمنع وضع خطافات EDR. تجاوز AMSI بدون تصحيح غير قابل للكشف من قبل الماسحات الضوئية التي تبحث عن تصحيحات كود Amsi.dll في وقت التشغيل. عملية مضيف يتم استبدالها بـ...

Sharperner

Sharperner Sharperner एक उपकरण है जो CSharp में लिखा गया है जो AES और XOR ऑबफस्केटेड शेलकोड के साथ .NET ड्रॉपर उत्पन्न करता है। उत्पन्न निष्पादनीय हस्ताक्षर जांच को बायपास कर सकता है लेकिन मैं निश्चित नहीं हूं कि यह ह्यूरिस्टिक स्कैनिंग को बायपास कर सकता है। विशेषताएँ PE बाइनरी प्रोसेस होलोइंग PP...

PELoader

PELoader يقوم PELoader بتنفيذ تقنيات حقن مختلفة لـ shellcode، ويستخدم مكتبة libpeconv لتحميل ملفات PE المشفرة بدلاً من حقن shellcode في خيط بعيد. التقنيات التالية تم تنفيذها: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC Transacted Hollowing PoC Ghostly Hollowing PoC...

avet

أداة تجاوز مضادات الفيروسات لم يعد يتم تطوير AVET بسبب التطور التقني والقيود الزمنية. AVET هي أداة تجاوز مضادات الفيروسات، تم تطويرها لتسهيل حياة مختبري الاختراق والتجربة مع تقنيات تجاوز مضادات الفيروسات، بالإضافة إلى الأساليب الأخرى التي تستخدمها البرمجيات الخبيثة. للحصول على نظرة عامة على الميز...

Shinigami

Shinigami Shinigami هي أداة تجريبية مصممة لكشف وفك تغليف الزرعات الخبيثة malware implants التي يتم حقنها عبر تفريغ العملية process hollowing أو إجراءات التغليف العامة generic packer routines. كيف يعمل هذا؟ تعمل الأداة عن طريق ربط hooking دوال NT المتعلقة بتفريغ العملية Process Hollowing ووضع علام...

hollows_hunter

hollowshunter...

Vidar-Stealer-Reverse-Engineering

Vidar स्टीलर 2.0 रिवर्स इंजीनियरिंग विश्लेषण अवलोकन यह विश्लेषण Vidar Stealer 2.0 की गहन रिवर्स इंजीनियरिंग को कवर करता है, जो एक परिष्कृत सूचना चुराने वाला मैलवेयर है जो पता न लगने के लिए उन्नत चोरी तकनीकों का उपयोग करता है। प्रमुख निष्कर्षों में शामिल हैं: कार्य अनुसूचक छेड़छाड़: फोरेंसिक...

GhostlyHollowingViaTamperedSyscalls2

टैम्पर्ड सिस्कॉल्स के माध्यम से घोस्टली हॉलोइंग पुनः अपलोड सूचना !NOTE मूल रिपॉजिटरी में पहले एक गलत लाइसेंस इस्तेमाल किया गया था जिसमें DeceptIQ के संस्थापक, @Rad9800, को श्रेय नहीं दिया गया था, जिनकी TamperingSyscalls रिपॉजिटरी MIT लाइसेंस के अंतर्गत प्रकाशित है। उनके कार्य को पहले से ही...