DEFCON-31-Syscalls-Workshop

間接的 システムコール: 高水準から低水準への旅 RedOps | Red Team Village | DEF CON 31 はじめに 理論 と演習用プレイブック はすべてwikiにあります。wikiは、用意されたPOCとともに、このプロジェクトの中核です。演習用のPOC はここメインページ にあります。 楽しく学んでください! Daniel Feichter 免責事項 まず初めに、10年以上にわたり私のすべての活動を支えてくれているガールフレンドに心から感謝 します。彼女の支援と支えがなければ、この10年間のプロジェクトはどれも実現し得なかったでしょう。...

laZzzy

laZzzy laZzzy は、マルウェアによって一般的に使用されるさまざまな実行手法を示すシェルコードローダーです。laZzzy は、複数のオープンソースのヘッダーオンリーライブラリを使用して開発されました。 機能 ダイレクトシステムコールとネイティブ Nt 関数 すべての関数ではありませんが、ほとんど インポートアドレステーブル IAT 回避 暗号化されたペイロード XOR および AES ランダム生成キー ペイロードの自動パディング 必要な場合 を NOPS \x90 で実施 ペイロードのバイト単位でのメモリ内復号 XOR 暗号化された文字列 PPID スプーフィング...

thirdeye

Third Eye 未公開の Windows 関数と C バインディングを使用して、ユーザーモードで WDAMONITOR/WDAEXCLUDEFROMCAPTURE をバイパスするツール。 出演: PEB ウォーキング Halo's Gate カスタム PE セクション 未公開の Windows 関数 手っ取り早い EDR/AV 回避（VirusTotal で 2/72） ダイレクト システムコール はじめに パッケージをインストールします: root@kitploit: dotnet add thirdeye 使用方法 C 隠されたウィンドウを可視化してスクリーンショットを撮影します...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

SysWhispers

SysWhispers SysWhispersは、直接システムコールを行うためのヘッダー/ASMファイルを生成し、インプラントが回避策を講じるのに役立ちます。 Windows XPからWindows 10 19042 20H2までのすべての主要なシステムコールがサポートされています。生成されたファイルの例は example-output/ フォルダにあります。 はじめに 各種セキュリティ製品は、ユーザーモードAPIにフックを仕掛け、実行フローを自身のエンジンにリダイレクトして不審な動作を検出します。システムコールを実行する ntdll.dll...

nim-loader

nim-loader nimを学ぶための非常に粗い作業中の冒険で、リソースを寄せ集めて一般的なEDR/AV回避技術を実装したシェルコードローダーを作成しています。 これは乱雑なもので、研究目的のみです！ 自分で修正せずにコンパイルして実行できるとは期待しないでください。 手順 loader.nim 内のバイト配列を自分のx64シェルコードに置き換えてください EXEをコンパイルして実行します: nim c -d:danger -d:strip --opt:size "loader.nim"...

Nimcrypt2

Nimcrypt2 Nimcrypt2は、AV/EDRをバイパスするために設計された別のPEパッカー/ローダーです。これは私のオリジナルのNimcryptプロジェクトを改良したもので、主な改善点はダイレクトシステムコールの使用と、通常のPEファイルとロウシェルコードの両方をロードできる機能です。 その前に、このプロジェクトが依存している膨大な作業と研究を行った方々に謝辞を述べなければなりません。まず、@byt3bl33d3r氏のOffensive...

cheat-engine-undetectable

Cheat Engine 不可检测版 学术研究版 — 基于多层反作弊规避技术修改的 Cheat Engine，用于网络安全教育和大学级别的逆向工程研究。 免责声明： 本项目仅用于学术研究、大学课程作业和网络安全教育。学术期结束后必须销毁。 架构 root@kitploit: ┌─────────────────────────────────────────────────────────┐ │ Cheat Engine 7.5 │ │ Lazarus / FreePascal │...

CobaltWhispers

CobaltWhispers Autor: @Cerbersec O CobaltWhispers é um aggressor script que utiliza uma coleção de Beacon Object Files para Cobalt Strike para realizar injeção de processo, persistência e muito mais, aproveitando syscalls diretos para contornar EDR/AV. O CobaltWhispers é alimentado por SysWhisper...

RToolZ

RToolZ एक स्टील्थी Lsass डंपर - PPL Lsass को डंप करने के लिए ProcExp152.sys ड्राइवर का दुरुपयोग कर सकता है। इसमें इतना खास क्या है? MiniDump या किसी भी dbghelp.lib विधियों को कॉल नहीं किया जाता, सारी डंपिंग प्रक्रिया डंपर द्वारा मैन्युअल रूप से की जाती है, साथ ही अनावश्यक DLLs को हटाकर डंप आकार क...

CVE-2025-71323

picklescan before 0.0.33 fails to block the ctypes module, allowing attackers to achieve remote code execution by invoking direct syscalls and accessing raw memory. Attackers can craft malicious pickle files using ctypes.WinDLL to load kernel32.dll and execute arbitrary commands, bypassing sandbo...