xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

ThievingFox

ThievingFox ThievingFox is a collection of post-exploitation tools to gather credentials from various password managers and windows utilities. Each module leverages a specific method of injecting into the target process, and then hooks internals functions to gather crendentials. The accompanying...

openrasp

OpenRASP Introduction Unlike perimeter control solutions like WAF, OpenRASP directly integrates its protection engine into the application server by instrumentation. It can monitor various events including database queries, file operations and network requests etc. When an attack happens, WAF...

BasicHook

BasicHook 32비트 상대 점프를 사용하여 함수를 후킹하며, 쓰기는 경쟁 조건을 피하기 위해 원자적으로 수행됩니다. 명령어 길이 디스어셈블리를 위해 hde32를 사용합니다...

CS-MemoryEvasion

MemoryEvasion レッドチーマー向けのCobalt Strikeメモリ回避ローダー。x86/x64のステージャー/ステージャーレスペイロードをプロファイル付きでサポート（Windows7/10、Windows Server 2012でテスト済み） 回避の仕組み シェルコードがメモリに読み込まれる前に、Sleep、CreateProcessA、CreateHeap、GetProcessHeap関数をフックします。...

KernelPatch

KernelPatch 스트립된 Linux 커널 이미지만으로 Linux 커널을 패치하고 후킹합니다. | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || 소스 코드와 심볼 정보 없이 모든 심볼 정보를 획득합니다. 커널에 임의의 코드를 주입합니다. 커널 이미지 정적 패칭 또는 런타임 동적 로딩. 커널 함수 인라인 후크와 시스템 콜 테이블 후크를 제공합니다...

hwbp4mw

이 글은 원래 VX-Underground Black Mass Halloween Edition 2022를 위한 것입니다. 후킹 엔진: 멀티스레드 안전 x86/x64 hwbp 후킹 엔진 c PAGEGUARD/hwbp 브레이크포인트 라이브러리 c++20 hwbp 라이브러리 DLL 예제 c++20 디버그 레지스터를 활용하는 범용 x64 사용자 영역 회피 기법: TamperingSyscalls2 c TamperingSyscalls2 c++20 사용 가능한 ETW/AMSI 후킹 예제 rad9800/misc 멀웨어를 위한 하드웨어...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

IAT-Hook

후킹 - IAT 후킹 후킹은 사용자가 프로그램의 실행 흐름을 리다이렉트할 수 있게 해주는 기법이다. 대부분의 경우 우리는 함수 후킹을 사용한다. 우리는 함수를 우리 자신의 함수로 교체하거나 리다이렉트할 것인데, 이는 매우 유용하며 다양한 사용 사례를 가지고 있다. 후킹에는 여러 가지 방법이 있는데, 여기서는 IAT Hooking을 살펴본다. 이는 Import Address Table의 약자이다. 이는 런타임에 채워지는 큰 테이블에서 함수의 주소를 우리 자신의 주소로 교체하는 것으로 구성된다. 다른 저장소에서 이전에 언급했듯이,...