ksentinel

ksentinel - Kernel Syscalls Integrity Monitor Overview ksentinel monitors critical kernel functions and the syscall table for unauthorized modifications. It detects common syscalls that are targeted by most rootkits including ftrace hooks, kprobes, and syscall table hijacking. Features Function...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

r77-rootkit

r77 Rootkit 无文件 ring 3 Rootkit r77 是一个 ring 3 的 Rootkit，可以隐藏一切： 文件、目录 进程及 CPU/GPU 使用率 注册表键和值 服务 TCP 和 UDP 连接 交接点、命名管道、计划任务 通过前缀隐藏 所有以 "$77" 开头的内容都会被隐藏。 配置系统 动态配置系统允许根据 PID 和 名称 隐藏进程，根据 完整路径 隐藏文件系统项，隐藏特定端口的 TCP 和 UDP 连接等。 配置位于 HKEYLOCALMACHINE\SOFTWARE$77config，任何进程无需提升权限即可写入。该键的 DACL...

BlackLotus-analysis-stage2-bootkit-rootkit-stage

BlackLotus-analysis-stage2-bootkit-rootkit-stage Análisis del bootkit-rootkit de la etapa 2 de BlackLotus Antes de sumergirnos en esta mierda divina créeme, esto es mierda divina ya que nadie puede hacer esto sin la Voluntad de DIOS al menos esa es mi opinión al respecto ,aquí está el hash del...

IIS-Backdoor

IIS-Backdoor En este artículo explicaré cómo diseñé un rootkit para el servidor web Microsoft Internet Information Services IIS. La pregunta es: ¿por qué un backdoor en un servidor web? La primera respuesta obvia pero inútil: porque podemos. Bien, demos una respuesta más inteligente. El propósito...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

tor-rootkit

tor-rootkit 一个使用Python 3编写的独立Windows 10 / Linux Rootkit。网络通信通过tor网络建立。 此rootkit正在开发中。 免责声明 仅供教育目的使用。 使用方法 1. 克隆仓库并切换目录： root@kitploit: git clone https://github.com/emcruise/tor-rootkit.git cd ./tor-rootkit 2. 构建Docker容器： root@kitploit: docker build -t listener . 3. 运行Docker容器： root@kitploit: dock...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: A streamlined tool for achieving Linux persistence effortlessly. Supports KoTH, Battlegrounds and Pentest Operations Install • Documentation • Usage Documentation FEATURES Features| Description ---|--- SSH Key Generation| Automatically generates SSH keys for...

boopkit

root@kitploit: ================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

inficere

inficere 基于 fractalG 的 onyx-the-black-cat（https://github.com/gdbinit/onyx-the-black-cat）构建的 Mac OS X rootkit 公开版本 仅在 Mountain Lion 10.8.2 至 10.8.5 上测试过。不保证在其他版本上能正常工作。 功能 进程隐藏——对 'ps PID'、'ps aux'、活动监视器、top 等隐藏 文件/目录隐藏 用户隐藏——对 'who'、'w' 隐藏指定用户 自隐藏——对 kextstat 和 volatility 隐藏模块本身 反终止 PID 转 UID 0...

Imperius

Imperius Make an LKM rootkit visible again. It involves getting the address of the "moduleshow" function from a rootkit, for example the diamorphine rootkit, and using it to call it, adding it back to lsmod, making it possible to remove an LKM rootkit. We can obtain the function address in very...

Umbra

Umbra Umbra es un rootkit LKM experimental controlable de forma remota para kernels 4.x y 5.x hasta 5.7 que abre una puerta trasera de red capaz de lanzar shells inversas a hosts remotos, ejecutar malware de forma remota y mucho más. El rootkit sigue en desarrollo, aunque las características...

Driver-HideKernelThread-IoCancelIrp

Driver-HideKernelThread-IoCancelIrp no es mi código. solo para guardarlo https://bbs.pediy.com/thread-272795.htm Principio Establece la dirección de entrada del hilo en IoCancelIrp y el contexto en el irp que creaste. Entonces el hilo llamará a IoCancelIrp. cuando sea llamado, realizará la...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...

Cronos-Rootkit

Cronos Rootkit Cronos es un rootkit de Windows 10/11 x64 en ring 0. Cronos puede ocultar procesos, protegerlos y elevar sus privilegios mediante manipulación de tokens. Características Ocultar procesos Elevar permisos de procesos Proteger procesos Contribuciones Las contribuciones son bienvenidas...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

red-detector

Red-Detector 描述 使用 Vuls https://vuls.io/en/ 扫描您的 EC2 实例以发现其漏洞。 使用 Lynis https://cisofy.com/solutions/lynis 审计您的 EC2 实例以发现安全配置错误。 使用 Chkrootkit http://www.chkrootkit.org/ 扫描您的 EC2 实例以寻找 rootkit 迹象。 要求 1. 已配置的 AWS 账户，并具备以下 EC2 操作权限。包含这些要求的策略可在 red-detector-policy.json 中找到。 操作详情： 所需操作权限| 为什么需要它...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF：使用 eBPF 进行内核利用和 Rootkit 检测 VED（Vault 利用防御）-eBPF 利用 eBPF（扩展的伯克利数据包过滤器）为 Linux 系统实现运行时内核安全监控和利用检测。 简介 eBPF 是一种内核实机，允许在无需修改内核源代码的情况下在内核中执行代码。eBPF 程序可以附加到 tracepoints、kprobes 和其他内核事件上，以高效地分析执行并收集数据。 VED-eBPF 使用 eBPF 追踪对安全敏感的内核行为，并检测可能表明存在利用或 rootkit 的异常。它提供两种主要检测：...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit es un rootkit x64 Ring 0 que escribí para comprender mejor el funcionamiento interno del kernel y las técnicas de rootkits. Versión GUI Características Ocultar procesos: Esta función te permite ocultar procesos de las herramientas de listado mediante DKOM. Elevar...