azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

ModTracer

ModTracer v1.0 ModTracer encontra rootkits ocultos do kernel Linux e os torna visíveis novamente. Outra maneira de tornar um LKM visível é usando o truque imperius: https://github.com/MatheuZSecurity/Imperius Junte-se ao Grupo de Pesquisadores de Rootkits https://discord.gg/66N5ZQppU7...

Imperius

Imperius Torne um rootkit LKM novamente visível. Isso envolve obter o endereço da função "moduleshow" de um rootkit, por exemplo o rootkit diamorphine, e usá-lo para chamá-la, adicionando-o de volta ao lsmod, tornando possível remover um rootkit LKM. Podemos obter o endereço da função em kernels...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

sandfly-entropyscan

Cos'è sandfly-entropyscan? sandfly-entropyscan è un'utilità per scansionare rapidamente file o processi in esecuzione e riportare la loro entropia misura di casualità e se sono eseguibili di tipo ELF Linux/Unix. Alcuni malware per Linux sono impacchettati o crittografati e mostrano un'entropia...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

ksentinel

ksentinel - Monitor di Integrità delle Syscall del Kernel Panoramica ksentinel monitora le funzioni critiche del kernel e la tabella delle syscall per rilevare modifiche non autorizzate. Rileva syscall comuni che sono bersaglio della maggior parte dei rootkit, inclusi hook ftrace, kprobe e...

rvbbit-arsenal

RVBBIT Arsenal: Die ultimative Dualität von Angriff und Verteidigung Übersicht Dieses Repository beherbergt zwei Seiten derselben Medaille: attack/ – Projekt RVBBIT, ein klassisches Linux-Kernel-Rootkit mit eingebettetem Miner und Netzwerkwurm. defense/ – RvbbitSafe, die definitive Gegenmaßnahme,...

project-rvbbit

Project RVBBIT: Dimostrazione di Rootkit per Kernel Linux 📖 Panoramica Project RVBBIT è una dimostrazione educativa che illustra tecniche avanzate di stealth utilizzate dai rootkit per kernel Linux. È pensato esclusivamente per ricerca sulla cybersecurity, formazione difensiva e comprensione del...

UAT-10147 Uses AI to Scale Server Attacks, Deploys SPECTRE With EDR Bypass and Linux Rootkit

Cybersecurity researchers have disclosed details of a Chinese-speaking cybercrime group dubbed UAT-10147 that's targeting Windows and Linux web servers globally across the education, media, technology, and gaming sectors. The vast majority of the targets are located in Brazil, Bolivia, China,...

SPiCa

SPiCa Integrità dei Processi di Sistema e Analisi Cross-view "Canterò, quindi risplendi, SPiCa..." SPiCa è un rilevatore di rootkit Linux basato su eBPF scritto in Rust. Il nome deriva dalla canzone di Hatsune Miku SPiCa e dalla stella a cui fa riferimento — Spica Alpha Virginis, il punto più...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: uno strumento semplificato per ottenere la persistenza su Linux senza sforzo. Supporta KoTH, Battlegrounds e operazioni di pentest Installazione • Documentazione • Utilizzo Documentazione FUNZIONALITÀ MODULI Generazione di chiavi SSH Ottieni accesso a un server...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

rootkit-detection-ebpf-time-trace

Rilevamento di Rootkit con eBPF Time Tracing Questo repository contiene codice per raccogliere misurazioni temporali di funzioni del kernel manipolate dai rootkit quando nascondono file, nonché un metodo di rilevamento semi-supervisionato che analizza gli spostamenti dei tempi di esecuzione delle...

rootkit-signal-hunter

Rootkit Signal Hunter Erkennt Linux-Rootkits, die Signale verwenden, um Prozessrechte zu erhöhen. Manche Rootkits installieren Signalhandler, die auf bestimmte Signale warten, um Prozessrechte zu erhöhen. Dieses Tool kann diese Rootkits identifizieren, indem es Signale sendet und beobachtet, ob d...

Umbra

Umbra Umbra è un rootkit LKM sperimentale controllabile da remoto per kernel 4.x e 5.x fino alla 5.7 che apre un backdoor di rete in grado di generare shell inverse verso host remoti, eseguire malware da remoto e molto altro. Il rootkit è ancora in fase di sviluppo, sebbene le funzionalità elenca...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel è un rootkit in modalità kernel per Windows 11/10 x64. Il rootkit può essere caricato con DSE abilitato mantenendo tutte le sue funzionalità. Progettato per Red Teams. Funzionalità del Rootkit Il rootkit può essere caricato con kdmapper per bypassare DSE, Black Ang...

Cronos-Rootkit

Cronos Rootkit Cronos ist ein Windows 10/11 x64 Ring-0-Rootkit. Cronos kann Prozesse verstecken, schützen und deren Rechte durch Token-Manipulation erhöhen. Funktionen Prozess verstecken Prozessrechte erhöhen Prozess schützen Beiträge Beiträge sind willkommen...

AgentSmith-HIDS

AgentSmith-HIDS --इस परियोजना का नाम फिल्म - द मैट्रिक्स से प्रेरित था English | 简体中文 यह रिपॉजिटरी पुरानी है रिलीज़ संस्करण: https://github.com/bytedance/Elkeid AgentSmith-HIDS के बारे में तकनीकी रूप से, AgentSmith-HIDS एक होस्ट-आधारित आक्रमण पहचान प्रणाली HIDS नहीं है, क्योंकि इसमें नियम इंजन और...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...