CallMeWin32kDriver

CallMeWin32kDriver Laden Sie Ihren Treiber wie win32k.sys Motivation Diese Funktion wurde anhand eines bestimmten PUBG-Cheat-Treibers analysiert. Was kann es tun? Schutz gegen direktes Dumping durch Anti-Rootkit-Tools MmCopyMemory umgehen Welt verstecken, ohne PG auszulösen Wie erkennt man es?...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit ist ein x64 Ring-0-Rootkit, das ich geschrieben habe, um Kernel-Interna und Rootkit-Techniken besser zu verstehen. GUI-Version Funktionen Prozess verstecken: Mit dieser Funktion können Sie Prozesse über DKOM vor Auflistungstools verbergen. Bestimmte Prozessrechte erhöh...

bat

Behavioral Adversary Tracer BAT BAT è un modello di minaccia avversario realistico e in evoluzione per Linux e Windows. Non è un framework C2 e non è un rootkit. È una piattaforma completa di simulazione di minacce che integra comunicazione C2, moduli rootkit stealth a livello di kernel, evasione...

encrypted-linux-kernel-modules

ELKM: Verschlüsselte ladbare Linux-x86-64-Kernelmodule ELKM bietet einen Mechanismus, um verschlüsselte ladbare Kernelmodule LKM sicher zu übertragen und zu laden. Ziel ist es, kernelbasierte Rootkits und Implantate vor der Beobachtung durch Endpoint-Detection-and-Response-Software EDR zu schütze...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine è...

BlackLotus-analysis-stage2-bootkit-rootkit-stage

BlackLotus-analysis-stage2-bootkit-rootkit-stage Análise do bootkit-rootkit do estágio 2 do BlackLotus Antes de mergulharmos nesta merda divina acredite, isto é uma merda divina, pois ninguém pode fazer isso sem a Vontade de DEUS pelo menos essa é a minha opinião sobre isto, aqui está o hash para...

freebsd_kernel_hacking

Hacking do Kernel FreeBSD Exercícios do livro Designing BSD Rootkits, de Joseph Kong, atualizados para FreeBSD 11/12. Embora o livro tenha mais de 10 anos, é altamente recomendado, pois é um grande desafio atualizar o código-fonte fornecido no livro para funcionar em versões modernas. Recursos...

security checks

🔍 Miner Hunter Toolkit per la rilevazione, rimozione e hardening dei crypto-miner per server Linux. Costruito da esperienze reali di incident response — rileva i miner che si nascondono da ps, top, htop e btop usando tecniche rootkit. 📦 Installazione root@kitploit: git clone...

azazel

Azazel V 0.1 L'intera terra è stata corrotta dalle opere insegnate da Azazel: a lui attribuisci ogni peccato. -- 1 Enoch 2:8 Azazel è un rootkit in userland basato sulla tecnica originale LDPRELOAD del rootkit Jynx. È più robusto e ha funzionalità aggiuntive, e si concentra fortemente...

tyton

Tyton Questo Progetto È Ora Archiviato Cacciatore di rootkit in modalità kernel Linux per 4.4.0-31+. Per maggiori informazioni, visita il sito web di Tyton. Attacchi Rilevati Moduli Nascosti Hooking della Tabella delle Syscall Hooking del Protocollo di Rete Hooking di Netfilter Inode di Processo...

MALW

CVE-2007-4559 - Exploit per Polemarch Exploit completamente funzionante per il server Polemarch https://www.polemarch.org/, che utilizza CVE-2007-4559, consentendo: Iniezione di un cryptominer per monero utilizzando TOR per un migliore occultamento. Iniezione di un rootkit che prende di mira gli...

shadow

shadow-rs 🦀 shadow-rs è un rootkit del kernel di Windows scritto in Rust, che dimostra tecniche avanzate di manipolazione del kernel sfruttando le funzionalità di sicurezza e prestazioni di Rust. Questo progetto è destinato a scopi educativi e di ricerca. Indice Avviso Funzionalità Installazione...

RootKit

Questo è un rootkit che è stato testato su ubuntu-16.04.6-desktop-amd64 Linux 4.4, ma dovrebbe essere facile da portare su diverse versioni del kernel. Link al video -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Installazione Clona il repository...

k0otkit

k0otkit - Manipola K8s in stile K8s Introduzione k0otkit è una tecnica universale di post-penetrazione che può essere utilizzata in penetrazioni contro cluster Kubernetes. Con k0otkit, puoi manipolare tutti i nodi nel cluster Kubernetes target in modo rapido, nascosto e continuo reverse shell...

antispy

AntiSpy Englisch | 简体中文 Ein leistungsstarkes Anti-Rootkit-Toolkit AntiSpy ist ein kostenloses und leistungsstarkes Toolkit gegen Viren und Rootkits. Es bietet Ihnen die Möglichkeit mit höchsten Privilegien, verschiedene Kernel-Modifikationen und Hooks zu erkennen, zu analysieren und...

Vegile

Vegile - Fantasma nel Guscio Vegile è uno strumento per le tecniche di Post Exploitation in Linux. Le tecniche di Post Exploitation garantiscono di mantenere un certo livello di accesso e possono potenzialmente portare a insidie più profonde nella rete fiduciaria dei nostri target. Donazioni Se...

VectorKernel

VectorKernel PoCs für Kernelmode-Rootkit-Techniken zu Forschungs- oder Bildungszwecken. Derzeit Fokus auf Windows-Betriebssysteme. Alle Module unterstützen ausschließlich x64-64-Bit-Betriebssysteme. Umgebung Alle Module wurden unter Windows 11 x64 getestet. Zum Testen der Treiber können folgende...

inficere

inficere Versione pubblica del mio rootkit per Mac OS X costruito sopra l'onyx-the-black-cat di fractalG https://github.com/gdbinit/onyx-the-black-cat Testato solo su Mountain Lion, dalla 10.8.2 alla 10.8.5. Non è garantito che funzioni su altre versioni. Caratteristiche occultamento processi -...

Nidhogg

Nidhogg Nidhogg è un rootkit multifunzionale per mostrare la varietà di operazioni che possono essere eseguite dallo spazio kernel. L'obiettivo di Nidhogg è fornire un rootkit tutto-in-uno e facile da usare con molteplici funzionalità utili per le operazioni. Inoltre, può essere facilmente...

r77-rootkit

r77 Rootkit Dateiloser Ring-3-Rootkit r77 ist ein Ring-3-Rootkit, das alles versteckt: Dateien, Verzeichnisse Prozesse und CPU/GPU-Auslastung Registrierungsschlüssel und -werte Dienste TCP- und UDP-Verbindungen Junctions, Named Pipes, geplante Aufgaben Verstecken per Präfix Alles, das mit "$77"...