acheron

À propos Acheron est une bibliothèque inspirée de SysWhisper3/FreshyCalls/RecycledGate, dont la plupart des fonctionnalités sont implémentées en assembleur Go. Le package acheron peut être utilisé pour ajouter des capacités d'appels système indirects à votre arsenal Golang, afin de contourner les...

HellHall

HellsHall - طريقة أخرى لجلب استدعاءات النظام النظيفة HellsHall هو مزيج من HellsGate واستدعاءات النظام غير المباشرة. كيف يعمل أولاً، يتحقق HellsHall مما إذا كان عنوان استدعاء النظام مربوطاً hooked ويحاول استرجاع رقم استدعاء النظام عن طريق التحقق من وجود البايتات التالية: 0x4C, 0x8B, 0xD1, 0xB8 وال...

HallWatch

HallWatch कॉपीराइट C 2026 Adam Zypherion — GPL-3.0 के अंतर्गत लाइसेंस प्राप्त। इनडायरेक्ट सिस्कॉल्स सरल हो जाते हैं जब आप एक देख लेते हैं। लोडर ntdll में चलता है, Nt प्रोलॉग से SSN पढ़ता है, आगे दो बाइट्स में 0F 05 ढूंढता है, स्वयं r10/rax/rdx/r8/r9 सेट करता है, और सीधे उन दो बाइट्स पर jmp करता ह...

Hunt-Weird-Syscalls

Hunt-Weird-Syscalls Il s'agit d'une POC basée sur ETW pour surveiller les appels système anormaux. Pour l'instant, les appels système NtOpenThread et NtSetContextThread sont surveillés afin d'identifier des IOC indiquant à la fois des appels système directs et indirects. Description Ce projet...

CsWhispers

CsWhispers Генератор исходного кода для добавления методов D/Invoke и косвенных системных вызовов в проект C. Быстрый старт Добавьте последний пакет NuGet в свой проект и разрешите небезопасный код. root@kitploit: Exe net481 enable enable 12 true true Создайте в своём проекте файл CsWhispers.txt ...