NetRipper

Description NetRipper is a post exploitation tool targeting Windows systems which uses API hooking in order to intercept network traffic and encryption related functions from a low privileged user, being able to capture both plain-text traffic and encrypted traffic before encryption/after...

Invisi-Shell

Invisi-Shell Hide your powershell script in plain sight! Invisi-Shell bypasses all of Powershell security features ScriptBlock logging, Module logging, Transcription, AMSI by hooking .Net assemblies. The hook is performed via CLR Profiler API. Work In Progress This is still a preliminary version...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; hacer que la IAT sea escribible. busca simple.cpp TimedSleepEx llama a la API SleepEx real a través del puntero de función TrueSleepEx. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD...

AudioServer-Voip-Recorder

目标： 演示如何通过挂钩 Android 的 audioserver（特别是 libaudioflinger.so）来捕获 VoIP 音频流，并在系统处于通信 模式时录制上行（麦克风）和下行（扬声器）的 PCM 缓冲区。 项目设计与方法论 架构： 控制器应用（Android） 包含 9 个按钮的 UI，用于管理 SELINUX 策略设置、载荷注入、数据传输和播放。 载荷（libaudiohook.so） C++ 共享库（作为应用项目的一部分构建），使用 Dobby 挂钩 AudioFlinger 的内部方法，并将原始 PCM 缓冲区写入会话目录。 后处理 附加工具...

sogen

Sogen 无需真实操作系统即可运行 Windows 和 Linux 程序，并让您查看和控制它们所做的一切。 Sogen 并非重新实现数千个操作系统 API，而是在 CPU 和系统调用层面模拟二进制文件，并运行真实的系统 DLL ，因此行为与真实操作系统高度一致。 每条指令、每次内存访问和 API 调用都可以被挂钩、检查或重写，运行完全确定性，整个模拟器状态可以快照和恢复。 使用 C++ 构建，并由您选择的 CPU 后端驱动： Unicorn Engine icicle-emu Hyper-V WHP KVM FEX 立即试用：sogen.dev 主要特性 真实的系统 DLL ：运行实际...

frida-ios-hook

Frida iOS hook 📍 fridaを簡単に使用できるツールです。iOSプラットフォーム上で、クラスや関数のトレース、メソッドの戻り値の変更をサポートするスクリプトを提供します。 👉 Android版: frida-android-hook 👉 iOSアプリケーション上で暗号化されたAPIのインターセプト: frida-ios-intercept-api 対応OS環境 OS| サポート| 備考 ---|---|--- MacOS| ✅| 安定 Linux| ✅| 安定 Windows| ✅| 不安定 互換性 iOS| Frida| Frida-tools| サポート| 安定版...

Frida-Labs

本仓库包含一系列专为学习 Android 上的 Frida 而设计的挑战。这些挑战并非硬核的夺旗（CTF）应用，但能帮助你入门 Frida 及其常用 API。如果你对 Frida 完全陌生，这个仓库是入门的最佳选择。我组织这些挑战的方式涵盖了从基础到中级的全部内容。 这些挑战设有 flag，但这并非主要目标。你可以轻松地通过其他方法获取 flag。但这些挑战的目标是让你掌握基础知识，帮助你使用 Frida 并理解他人编写的 Frida 脚本。在完成这些挑战时，尽量使用 Frida 通过尽可能多的方式获取 flag。每当我发现有趣的内容时，我都会用新的挑战来更新这个仓库。 所有 APK...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. 私は makin を作成しました。これは最初のマルウェア評価を少し簡単にするためのもので、他の人にも役立つと思います。サンプルが使用するデバッガ検出テクニックを明らかにするのに役立ちます。 Any feedback is...

linux-root-kit

About This Project 本项目是在 Technische Hochschule Deggendorf 的 Digitale Forensik 课程中开发的。 它展示了一次完整的法证调查和攻击模拟，涉及： 使用恶意 PyPI 包的 Python 依赖混淆攻击 通过易受攻击的 sudo 版本 CVE-2025-32463 进行权限提升 部署 Sliver C2 信标 一个自定义 rootkit，包含内核模块加载、系统调用挂钩和基于 udev 的持久化 使用 Volatility、NetworkMiner 和手动逆向等工具对内存和网络工件进行完整分析...

Blackbone

Blackbone Windowsメモリハッキングライブラリ 特徴 x86 および x64 のサポート プロセス操作 PEB32/PEB64 の管理 WOW64 バリアを介したプロセスの管理 プロセスメモリ 仮想メモリの割り当てと解放 メモリ保護の変更 仮想メモリの読み取り/書き込み プロセスモジュール ロードされたすべての 32/64 ビット モジュールの列挙。ローダーリスト/セクションオブジェクト/PEヘッダーの方法を使用したモジュールの列挙。 エクスポート関数のアドレス取得 メインモジュールの取得 ローダーリストからのモジュールのアンリンク モジュールの注入と排出...

libpeconv

libPeConv 用于加载和操作 PE 文件的库。 目标 libPEConv 的目标是创建一个用于自定义加载 PE 文件的“瑞士军刀”。它汇集了各种辅助函数，您可以快速将它们集成到自己的加载器中。例如：重新映射节区、应用重定位、加载导入、解析资源。 它不仅允许加载 PE 文件，还允许自定义某些步骤，例如 IAT 挂钩（通过提供自定义 IAT 解析器）和函数重定向。但是，它并不专注于内联挂钩，不应与 MS Detours 或 MinHook 等库混淆。 LibPeConv 可用于创建 PE 绑定器，因为它允许直接从资源中加载 PE，并将其当作本地代码一样集成。...

AntiCheat-Testing-Framework

反作弊测试框架 用于测试市面上任何反作弊软件的框架。它可作为模板或代码库，用于测试任何反作弊软件并在此过程中学习。逆向反作弊和作弊软件的入门门槛相当高，因此，我公开发布在研究期间开发的所有代码。主要目的是帮助人们并激励他们进入这个非常有趣且有许多值得研究的领域。 所有这些代码是为Recon2019（蒙特利尔）和BlackHat Europe 2019（伦敦）所做的研究成果。 推特: @Niemandsec 更多信息：个人博客 每个模块的描述可在对应文件夹中找到 。 模块可以一起使用或单独使用。 由于代码的模块化，定制应该很简单。 使用方法...

project-rvbbit

RVBBIT 项目：Linux 内核 Rootkit 概念验证 📖 概述 RVBBIT 项目 是一个教育性概念验证 ，演示了 Linux 内核 Rootkit 使用的高级隐身技术。它仅供网络安全研究、防御培训以及理解现代 Rootkit 的运作方式 。 本项目展示了： 直接内核对象操作（DKOM）用于隐藏进程、文件和网络连接。 通过直接修改系统调用表来挂钩系统调用（syskill、sysgetdents64、sysopenat）（通过 writecr0 绕过写保护）。 绕过基于 eBPF 的检测工具。 伪装成合法的 ACPI 内核驱动。 通过 systemd 和 modules-load...

thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 root@kitploit: WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy --...

APKLab

APKLab The ultimate Android RE experience right inside your VS Code. APKLab seamlessly integrates the best open-source tools: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm and more to the excellent VS Code so you can focus on app analysis and get it done without leaving the IDE. Features...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Dynamic Mobile Analysis Tool Contact: [email protected] House : ランタイムモバイルアプリケーション分析ツールキット。Web...

BOF_RunPe

BOFRunPE BOF RunPE 是一个用于 Cobalt Strike 的 Beacon 对象文件，可在 beacon 进程内完全在内存中执行 PE 文件。与传统的 fork&run 不同，不会生成子进程，不会创建控制台，也不会使用管道 ——所有输出均通过 IAT 挂钩捕获并重定向到 beacon 控制台。 架构： 仅 x64 概述 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Current Process │...