Singularity

Singularity - Rootkit stealthy del kernel Linux "Diamo un po' di lavoro alla forensics?" Questo progetto è stato ispirato da una donna molto speciale per me: Mocinha Singularity è un potente rootkit Linux Kernel Module LKM progettato per i kernel moderni 6.x. Fornisce complete capacità di...

Diamorphine

Diamorphine Diamorphine is a LKM rootkit for Linux Kernels 2.6.x/3.x/4.x/5.x/6.x x86/x8664 and ARM64 Features When loaded, the module starts invisible; Hide/unhide any process by sending a signal 31; Sending a signal 63to any pid makes the module become invisible; Sending a signal 64to any pid...

TripleCross

TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...

zeek-spicy-facefish

FacefishRootkit Questo analizzatore Zeek+Spicy rileva la C2 del rootkit Linux Facefish come descritto in: https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

red-detector

Red-Detector विवरण अपने EC2 इंस्टेंस को स्कैन करें और Vuls https://vuls.io/en/ का उपयोग करके इसकी कमजोरियों का पता लगाएं। Lynis https://cisofy.com/solutions/lynis का उपयोग करके अपने EC2 इंस्टेंस की सुरक्षा गलत कॉन्फ़िगरेशन की जाँच करें। Chkrootkit http://www.chkrootkit.org/ का उपयोग करके अपने EC2...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

tor-rootkit

tor-rootkit Un rootkit standalone Python 3 per Windows 10 / Linux. La comunicazione di rete viene stabilita attraverso la rete tor. Questo rootkit è WIP. Disclaimer Uso solo a scopo educativo. Come usare 1. Clona il repository e cambia directory: root@kitploit: git clone...

LinuxCheck

LinuxCheck Linux-Notfallreaktion/Informationssammlung/Schwachstellenerkennung-Tool, unterstützt 13 Kategorien mit über 70 Prüfungen: Basis-Konfiguration, Netzwerkverkehr, Aufgabenplanung, Umgebungsvariablen, Benutzerinformationen, Dienste, Bash, bösartige Dateien, Kernel-Rootkit, SSH, Webshell,...

boopkit

root@kitploit: ================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

linux-root-kit

About This Project Questo progetto è stato sviluppato nell'ambito del corso Digitale Forensik presso la Technische Hochschule Deggendorf. Dimostra un'indagine forense completa e una simulazione di attacco che coinvolgono: Un attacco di dependency confusion in Python che utilizza un pacchetto PyPI...

FakeMBR

FakeMBR Rootkit in stile TDL4 per falsificare le richieste di lettura/scrittura al record di avvio principale Deve essere compilato con NTDDK. Vedi: http://www.malwaretech.com/2015/01/using-kernel-rootkits-to-conceal.html...

Python-Rootkit

python-rootkit Dies ist eine vollständig unerkennbare Python-RAT, die fast alle Antivirenprogramme umgehen und auf jedem Windows -Rechner eine Hintertür öffnen kann, die eine umgekehrte HTTPS-Metasploit-Verbindung zu Ihrem lauschenden Rechner herstellt. Lebenszyklus von ViRu5 Umgeht alle...

ring3-kit

ring3-kit Nasconde un processo dal Task Manager utilizzando l'hooking NT NtQuerySystemInformation. Un semplice rootkit Ring-3 modalità utente. Come Eseguire l'hook della funzione API NtQuerySystemInformation con la nostra funzione che nasconde un processo dal task manager La funzione hookata vien...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Kernel-Exploit- und Rootkit-Erkennung mit eBPF VED Vault Exploit Defense-eBPF nutzt eBPF Extended Berkeley Packet Filter, um Runtime-Kernel-Sicherheitsüberwachung und Exploit-Erkennung für Linux-Systeme zu implementieren. Einleitung eBPF ist eine In-Kernel-Virtuelle-Maschine, die die...

IIS-Backdoor

IIS-Backdoor In questo articolo spiegherò come ho progettato un rootkit per Microsoft Internet Information Services IIS. La domanda è: perché una backdoor in un server web? Prima risposta ovvia ma inutile: perché possiamo. Ok, diamo una risposta più intelligente. Lo scopo di mettere una backdoor ...

D3m0n1z3dShell

「😈」Informazioni su D3m0n1z3dShell Demonized Shell è uno strumento avanzato per la persistenza in Linux. Installazione root@kitploit: git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh Installazione con un comando...

GoAT

GoAT Golang Advanced Trojan ist ein in Go geschriebener Trojaner, der Twitter als C&C-Server nutzt. GoAT verfügt über einige sehr einzigartige und beeindruckende Fähigkeiten, darunter die mehrthreadige Befehlsausführung und ein ausgefeiltes Rootkit-Modul zur Selbstverteidigung in C geschrieben...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...