Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit ist ein x64 Ring-0-Rootkit, das ich geschrieben habe, um Kernel-Interna und Rootkit-Techniken besser zu verstehen. GUI-Version Funktionen Prozess verstecken: Mit dieser Funktion können Sie Prozesse über DKOM vor Auflistungstools verbergen. Bestimmte Prozessrechte erhöh...

postshell

PostShell PostShell ist eine Post-Exploitation-Shell, die sowohl eine Bind-Shell als auch eine Back-Connect-Shell umfasst. Sie erstellt ein vollständig interaktives TTY, das Job Control ermöglicht. Die Stub-Größe beträgt etwa 14 KB und kann auf jedem Unix-ähnlichen System kompiliert werden...

security checks

🔍 Miner Hunter Toolkit per la rilevazione, rimozione e hardening dei crypto-miner per server Linux. Costruito da esperienze reali di incident response — rileva i miner che si nascondono da ps, top, htop e btop usando tecniche rootkit. 📦 Installazione root@kitploit: git clone...

azazel

Azazel V 0.1 L'intera terra è stata corrotta dalle opere insegnate da Azazel: a lui attribuisci ogni peccato. -- 1 Enoch 2:8 Azazel è un rootkit in userland basato sulla tecnica originale LDPRELOAD del rootkit Jynx. È più robusto e ha funzionalità aggiuntive, e si concentra fortemente...

thc-tips-tricks-hacks-cheat-sheet

Dicas, Truques & Hacks favoritos da THC Folha de Dicas https://thc.org/tips Uma coleção dos nossos truques favoritos. Muitos desses truques não são nossos. Apenas os coletamos. Mostramos os truques 'como estão' sem qualquer explicação sobre por que funcionam. É preciso conhecer Linux para entende...

shadow

shadow-rs 🦀 shadow-rs è un rootkit del kernel di Windows scritto in Rust, che dimostra tecniche avanzate di manipolazione del kernel sfruttando le funzionalità di sicurezza e prestazioni di Rust. Questo progetto è destinato a scopi educativi e di ricerca. Indice Avviso Funzionalità Installazione...

RootKit

Questo è un rootkit che è stato testato su ubuntu-16.04.6-desktop-amd64 Linux 4.4, ma dovrebbe essere facile da portare su diverse versioni del kernel. Link al video -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Installazione Clona il repository...

Vegile

Vegile - Fantasma nel Guscio Vegile è uno strumento per le tecniche di Post Exploitation in Linux. Le tecniche di Post Exploitation garantiscono di mantenere un certo livello di accesso e possono potenzialmente portare a insidie più profonde nella rete fiduciaria dei nostri target. Donazioni Se...

inficere

inficere Versione pubblica del mio rootkit per Mac OS X costruito sopra l'onyx-the-black-cat di fractalG https://github.com/gdbinit/onyx-the-black-cat Testato solo su Mountain Lion, dalla 10.8.2 alla 10.8.5. Non è garantito che funzioni su altre versioni. Caratteristiche occultamento processi -...

Nidhogg

Nidhogg Nidhogg è un rootkit multifunzionale per mostrare la varietà di operazioni che possono essere eseguite dallo spazio kernel. L'obiettivo di Nidhogg è fornire un rootkit tutto-in-uno e facile da usare con molteplici funzionalità utili per le operazioni. Inoltre, può essere facilmente...

r77-rootkit

r77 Rootkit Dateiloser Ring-3-Rootkit r77 ist ein Ring-3-Rootkit, das alles versteckt: Dateien, Verzeichnisse Prozesse und CPU/GPU-Auslastung Registrierungsschlüssel und -werte Dienste TCP- und UDP-Verbindungen Junctions, Named Pipes, geplante Aufgaben Verstecken per Präfix Alles, das mit "$77"...

Singularity

Singularity - Rootkit stealthy del kernel Linux "Diamo un po' di lavoro alla forensics?" Questo progetto è stato ispirato da una donna molto speciale per me: Mocinha Singularity è un potente rootkit Linux Kernel Module LKM progettato per i kernel moderni 6.x. Fornisce complete capacità di...

Diamorphine

Diamorphine Diamorphine is a LKM rootkit for Linux Kernels 2.6.x/3.x/4.x/5.x/6.x x86/x8664 and ARM64 Features When loaded, the module starts invisible; Hide/unhide any process by sending a signal 31; Sending a signal 63to any pid makes the module become invisible; Sending a signal 64to any pid...

xspawn

xspawn xspawn avvia un programma su macOS tramite launchd e non esegue mai quel programma direttamente. L'obiettivo è che un EDR registri launchd come processo padre, non questo strumento o la shell chiamante. di cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn...

mimic

mimic mimic è uno strumento per esecuzione nascosta su Linux x8664. Cos'è l'«esecuzione nascosta»? L'esecuzione nascosta è l'arte di nascondere un processo. In questo caso, mimic nasconde il processo in piena vista. mimic può avviare qualsiasi programma e farlo sembrare un altro programma...

boopkit

root@kitploit: ================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

hidden

Hidden 🇺🇦 Hidden wurde als Lösung für Reverse-Engineering- und Forschungsaufgaben entwickelt. Es handelt sich um einen Windows-Treiber mit einer Benutzermodus-Schnittstelle, der dazu dient, bestimmte Umgebungen auf Ihrem Windows-Rechner zu verstecken, wie z. B. installierte RCE-Programme z. B...

ProcessHider

ProcessHider M00nRise द्वारा निर्मित महत्वपूर्ण नोट यह उपकरण केवल पैनिट्रेशन टेस्टिंग और अन्य व्हाइट-हैट गतिविधियों के लिए उपयोग करने की अनुमति है। अवैध उपयोग पूरी तरह से निषिद्ध है! परिचय ProcessHider एक पोस्ट-एक्सप्लॉइटेशन उपकरण है जो प्रक्रियाओं को टास्क मैनेजर और प्रोसेस एक्सप्लोरर जैसी निगरा...

ring3-kit

ring3-kit Nasconde un processo dal Task Manager utilizzando l'hooking NT NtQuerySystemInformation. Un semplice rootkit Ring-3 modalità utente. Come Eseguire l'hook della funzione API NtQuerySystemInformation con la nostra funzione che nasconde un processo dal task manager La funzione hookata vien...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...