hookchain

Hookchain सारांश - EN वर्तमान डिजिटल सुरक्षा पारिस्थितिकी तंत्र में, जहाँ खतरे तेज़ी से और जटिलता के साथ विकसित होते हैं, एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स EDR समाधान विकसित करने वाली कंपनियाँ ऐसे नवाचारों की निरंतर खोज में रहती हैं जो न केवल बराबरी करें बल्कि उभरते हमले के वैक्टरों का पूर्वानुमान ...

HWSyscalls

HWSyscalls मुख्य योगदानकर्ता विवरण HWSyscalls अप्रत्यक्ष syscalls indirect syscalls को निष्पादित करने की एक नई विधि है जिसमें 3 मुख्य घटक शामिल हैं: निष्पादन के प्रवाह को नियंत्रित करने के लिए Hardware breakpoints और Vectored Exception Handler। syscall नंबर और पते खोजने के लिए HalosGate का उपयोग...

Unwinder

सामग्री SilentMoonWalk विवरण श्रेय उपयोग callfunction! मैक्रो indirectsyscall! मैक्रो पैरामीटर पास करना उदाहरण kernel32.dll!Sleep को कॉल करना kernel32.dll!OpenProcess को कॉल करना NtDelayExecution को अप्रत्यक्ष syscall के रूप में कॉल करना मैक्रो कॉल्स को जोड़ना विचारणीय बातें प्रारंभिक फ्रेम PoC...

DarkWidow

DarkWidow विंडोज़ को लक्ष्य करने वाला एक अनुकूलन योग्य ड्रॉपर टूल। सम्माननीय उल्लेख: 1. BlackHat Asia, 2024 - टूल्स के लिए कॉल 2. BlackHat USA, 2024 - टूल्स के लिए कॉल 3. BlackHat SecTor, 2024 - टूल्स के लिए कॉल 4. BlackHat Europe, 2024 - टूल्स के लिए कॉल 5. Wild West Hacking Fest 2024 - शस्त्राग...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ Ressources de contournement d'EDR pour le hacking éthique ⚔️ La technologie de contournement d'EDR n'est pas réservée aux attaquants. De nombreux malwares possèdent désormais des capacités de contournement d'EDR, des connaissances que les pentesteurs et les répondants aux...

NullGate

NullGate يقدّم هذا المشروع طريقة مريحة وحديثة لاستخدام دوال NTAPI عبر استدعاءات النظام غير المباشرة، مقترنةً بأسلوب FreshyCalls مع لمسة إضافية للاسترجاع الديناميكي لأرقام استدعاءات النظام. كما يستخدم تقنية لم أرَ من ذكرها لتجاوز فحص الذاكرة في ويندوز ديفندر. ينفّذ المشروع حاقن عمليات تجريبيًا PoC...

NovaLdr

NovaLdr ⚜️ نوفالدر هو أداة Threadless Module Stomping مكتوبة بلغة Rust، صُممت كمشروع تعليمي أثناء استكشاف عالم تطوير البرامج الضارة. تستخدم تقنيات متقدمة مثل الاستدعاءات النظامية غير المباشرة وتشفير السلاسل النصية لتحقيق وظائفها. هذا المشروع ليس منتجًا كاملاً أو مصقولًا بل هو رحلة في الجوانب...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

lacuna-rs

lacuna-rs Ghost-frame spoofing de pilha de chamadas + syscalls indiretos em tempo de execução para Windows x64 — portado para Rust. Portado de LACUNA Chain lacunachain.c por Mohamed Alzhrani 0xmaz. lacuna-rs é uma crate Rust reutilizável que fornece as mesmas primitivas do TTP C original,...

rust_syscalls

RUSTSYSCALLS विंडोज़ के लिए रनटाइम SSN रिज़ॉल्विंग के साथ सिंगल स्टब डायरेक्ट और इनडायरेक्ट syscalling। Features: आपके सभी syscalls के लिए एक ही पंक्ति संकलन समय पर फ़ंक्शन नाम हैशिंग डायरेक्ट या इनडायरेक्ट syscalls x8664, WOW64 और x86 मूल समर्थन कस्टम SSN फ़ेचिंग विधियों के कार्यान्वयन की अनुमति...

DEFCON-31-Syscalls-Workshop

استدعاءات النظام غير المباشرة: رحلة من الأعلى إلى الأدنى RedOps | Red Team Village | DEF CON 31 البدء يمكن العثور على جميع النظريات وأدلة التمارين في الويكي، والتي تشكّل مع POCs الجاهزة جوهر هذا المشروع. يمكن العثور على POCs الخاصة بـالتمارين هنا في الصفحة الرئيسية. تعلم موفق! Daniel Feichter إخل...

nimvoke

nimvoke अप्रत्यक्ष सिस्कॉल्स + DInvoke को सरल बनाया गया। आपके अपने Nim प्रोजेक्ट्स में सीधे import करने के लिए डिज़ाइन की गई, nimvoke अप्रत्यक्ष सिस्टम कॉल और DInvoke-शैली डेलिगेट घोषणाओं की जटिलताओं को छिपाने के लिए मैक्रोज़ का उपयोग करती है। इस लाइब्रेरी का उद्देश्य उपयोग में आसान और...

DInvoke_rs

DInvokers यह Dinvoke का Rust पोर्ट है। DInvokers का उपयोग कई उद्देश्यों के लिए किया जा सकता है, जैसे PE पार्सिंग, डायनेमिक एक्सपोर्टेड फ़ंक्शन रिज़ॉल्यूशन, रनटाइम पर PE प्लगइन्स को डायनेमिक रूप से लोड करना, API हुक से बचाव, और बहुत कुछ। Features: Rust से अप्रलेखित Windows APIs को गतिशील रूप से...

AtlasLdr

Atlas एक रिफ्लेक्टिव x64 लोडर है जिसमें निम्नलिखित विशेषताएँ हैं: विशेषताएँ रिमोट सर्वर से DLL और PE प्राप्त करना रिमोट प्रोसेस पर मैनुअल मैपिंग DOS Header और NTHeader Magic बाइट्स को मिटाना पोजीशन-इंडिपेंडेंट कोड अप्रत्यक्ष Syscalls का उपयोग ZwOpenProcess ZwAllocateVirtualMemory...

CallstackSpoofingPOC

Callstack spoofing + Indirect Syscalls POC यह प्रोजेक्ट एक साधारण C++ सेल्फ-इंजेक्टिंग ड्रॉपर है जो EDR एवेज़न POC पर केंद्रित है। इसे लागू करने के लिए, मैंने Windows Thread Pooling का उपयोग कॉल स्टैक को छिपाने के लिए और indirect syscalls का उपयोग NTDLL में हुकिंग से बचने के लिए संयुक्त रूप से कि...

DllNotificationInjection - A POC Of A New "Threadless" Process Injection Technique That Works By Utilizing The Concept Of DLL Notification Callbacks In Local And Remote Processes

DllNotificationInection is a POC of a new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes. An accompanying blog post with more details is available here: https://shorsec.io/blog/dll-notification-injection/ Ho...

AtomLdr - A DLL Loader With Advanced Evasive Features

A DLL Loader With Advanced Evasive Features Features: CRT library independent. The final DLL file, can run the payload by loading the DLL executing its entry point, or by executing the exported "Atom" function via the command line. DLL unhooking from \KnwonDlls\ directory, with no RWX sections. T...