sandfly-entropyscan

sandfly-entropyscan 是什么？ sandfly-entropyscan 是一个实用工具，用于快速扫描文件或正在运行的进程，并报告它们的熵（随机性度量）以及是否为 Linux/Unix ELF 类型可执行文件。一些 Linux 恶意软件被打包或加密，显示出非常高的熵。该工具可以快速找到高熵的可执行文件和进程，这些通常都是恶意的。 功能特性 用 Golang 编写，无需修改即可跨多种架构移植。 独立的二进制文件无需依赖，可在可疑机器上立即使用，无需加载任何库。 不受隐藏文件的 LDPRELOAD 风格 Rootkit 影响。 内置 PID...

Python-Rootkit

python-rootkit 这是一个完全无法检测的Python远程访问木马（RAT），能够绕过几乎所有杀毒软件，在任何Windows 机器上打开后门，并与你的监听机器建立反向HTTPS Metasploit连接。 ViRu5生命周期 绕过所有杀毒软件。 将恶意PowerShell脚本注入内存。 与攻击者机器建立反向HTTPS连接。 每10秒检查一次连接是否仍然存在，如果不存在，则重新建立新连接。 添加启动注册表键，以便重启后重新连接到攻击者。 步骤 更新viRu5/source.py中的参数，设置你的lhost和lport...

GoAT

GoAT Golang Advanced Trojan es un troyano creado en Go, que utiliza Twitter como servidor C&C. GoAT tiene capacidades muy únicas e impresionantes, incluyendo ejecución de comandos multihilo y un sofisticado módulo rootkit de autodefensa escrito en C. Si no estás familiarizado con el malware, por...

D3m0n1z3dShell

「😈」关于 D3m0n1z3dShell Demonized Shell 是一个用于 Linux 持久化的高级工具。 Install root@kitploit: git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh One-Liner Install Download D3m0n1z3dShell with all files: root@kitploit: curl -L...

MALW

CVE-2007-4559 - Exploit de Polemarch Exploit completamente funcional para el servidor Polemarch https://www.polemarch.org/, usando CVE-2007-4559, que permite: Inyección de un criptominero para monero usando TOR para mejor ocultación. Inyección de un rootkit dirigido a las herramientas de...

ring3-kit

ring3-kit 使用 NT Hook NtQuerySystemInformation 从任务管理器隐藏进程。一个简单的 Ring-3（用户态）rootkit。 如何实现 使用我们自己的函数 Hook API 函数 NtQuerySystemInformation，该函数从任务管理器隐藏进程 被 Hook 的函数会被调用替代原函数 DLL 被注入到 Taskmgr.exe，以便有虚拟内存空间来执行我们的 Hook 代码 免责声明 开发者 Josh Schiavone 不对本简单 rootkit 的误用负责。请勿将此 rootkit...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 整个大地已被阿扎泽尔所教唆的恶行腐蚀：要将一切罪归于他。——《以诺一书》2:8 Azazel 是一款基于 Jynx rootkit 原始 LDPRELOAD 技术的用户态 rootkit。它更加健壮，拥有更多功能，并高度聚焦于反调试与反检测。 功能特性 反调试 规避 unhide、lsof、ps、ldd 检测 隐藏文件和目录 隐藏远程连接 隐藏进程 隐藏登录记录 PCAP 挂钩可阻止本地嗅探 两个 accept 后门： Crypthook 加密 accept 后门 —— 完整 PTY 明文 accept 后门 —— 完整 PTY PAM...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine e...

RootKit

Este es un rootkit que fue probado en ubuntu-16.04.6-desktop-amd64 Linux 4.4, pero debería ser fácil portarlo a diferentes versiones del kernel. Enlace al video -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Instalación Clonar el repositorio root@kitploit: g...

ModTracer

ModTracer v1.0 ModTracer 查找隐藏的 Linux 内核 Rootkit 并使其再次可见。 另一种使 LKM 可见的方法是使用 imperius 技巧：https://github.com/MatheuZSecurity/Imperius 加入 Rootkit 研究人员小组 https://discord.gg/66N5ZQppU7...

AgentSmith-HIDS

AgentSmith-HIDS --项目名称灵感来源于电影《黑客帝国》 English | 简体中文 THIS REPO IS OLD RELEASE VERSION: https://github.com/bytedance/Elkeid 关于AgentSmith-HIDS AgentSmith-HIDS严格意义上并不是一个“Host-based Intrusion Detection System”，因为目前开源的部分来讲它缺乏了规则引擎和相关检测的能力，但是它可以作为一个高性能“主机信息收集工具”来构建属于你自己的HIDS。...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

tyton

Tyton Este Proyecto Está Ahora Archivado Cazador de Rootkits en Modo Kernel de Linux para 4.4.0-31+. Para más información, visita el sitio web de Tyton. Ataques Detectados Módulos Ocultos Enganche de la Tabla de Syscalls Enganche de Protocolo de Red Enganche de Netfilter Inodos de Proceso en Cero...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

kemon

Kemon 一个基于Pre和Post回调的开源框架，用于macOS内核监控。 重磅消息 - 2019/08/28 macOS Catalina 10.15 Beta 7 发布说明 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security kauth API 已被移除。50419013 / 经过测试，我发现这些 Kauth 接口实际上并未移除，Kemon 仍然可以工作。但我认为这份发布说明意味着通往 macOS...

BIOS-stuff-related-programming

BIOS-stuff-related-programming OBJETIVO FINAL: BIOS ROOTKIT Y RSHELL USANDO LA PILA DE RED DE BIOS...

security checks

🔍 矿工猎手 针对 Linux 服务器的加密货币挖矿程序检测、清除与加固工具包。 基于真实事件响应构建——可检测使用 Rootkit 技术隐藏于 ps、top、htop 和 btop 之外的挖矿程序。 📦 安装 root@kitploit: git clone https://gitlab.com/abdom.seada/security-checks.git cd security-checks sudo bash setup.sh 🔀 分支： master — 本工具包位于 master 分支。其他安全脚本未来可能添加在单独的分支上。 ⚙️ 设置 ⚠️ 克隆后立即运行setup.sh —...

blackpill

BlackPill BlackPill 是一个用 Rust 编写的隐秘 Linux 内核工具包。 特性 该内核工具包由多个模块组成（这里指的是 Rust 模块，而非内核模块）： 防御规避 ：隐藏文件、进程、网络连接等。 钩子 ：挂钩系统调用和中断描述符表 IDT。 虚拟机监控器 ：创建虚拟机以执行恶意代码。 持久化 ：使内核工具包在重启后仍可持久化，并具备抗清除能力。 工具 ：各种实用工具。 架构如下所示： 以下是恶意代码从 C2 执行到虚拟机客户机的过程： C2 将精心构造的 x8664...

cpanel-forensics

Forense de cPanel/WHM tras CVE-2026-41940 Script Bash para verificar el servidor tras la vulnerabilidad CVE-2026-41940 CVSS 9.8. Durante 64 días los atacantes tuvieron acceso root sin contraseña — el parche no elimina lo que ya se introdujo en el sistema. Ejecución root@kitploit: sudo bash...