XenoboxX

하드웨어 샌드박스 툴킷 악성코드는 종종 탐지 및 대응이 어려울 수 있는 다양한 안티-VM 기술을 사용합니다. 연구실에서 안티 탐지 조치를 통합하는 것은 자주 사용되는 옵션이지만, 이상하게 들릴지라도 실제 하드웨어 샌드박스를 사용하는 것도 고려해야 합니다. 뛰어난 PCILeech 프로젝트와 DMA 하드웨어 액세스를 활용하여 XenoboxX 는 동적으로 할당된 메모리를 덤프하고 IoC를 검색하는 등 분석 작업을 위한 도구 모음을 제공합니다. 이러한 도구를 사용하면 DMA를 통해 커널 수준에서 코드를 주입할 수 있어 탐지가 훨씬 더...

KernelPatch

KernelPatch 仅使用经过裁剪的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。 | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || 在没有源代码和符号信息的情况下获取所有符号信息。 向内核注入任意代码。（对内核镜像进行静态补丁或运行时动态加载）。 提供内核函数内联挂钩和系统调用表挂钩。 为 Android 提供额外的 SU。 如果你使用的是 Android，APatch...

Kernel-Bridge

This repository is an offensive tool for Windows kernel hacking. It is a Windows kernel hacking framework, driver template, hypervisor, and API written in C++. The primary function of this framework is to provide a set of tools for kernel-mode code injection, hooking, and manipulation. The...

Code injection

Kernel/VM/MemoryManager.cpp in SerenityOS before 2019-12-30 does not reject syscalls with pointers into the kernel-only virtual address space, which allows local users to gain privileges by overwriting a return address that was found on the kernel stack...

Root Exploit in Devices with Samsung's Exynos Processors

An XDA Developers forum member operating under the handle alephzain has created an exploit that obtains root privileges and enables malicious application installation on the many Samsung devices that contain Exynos 4210 and 4412 processors. The list of devices that use the affected processors...

Code injection

The kernel in Apple iOS before 6 dereferences invalid pointers during the handling of packet-filter data structures, which allows local users to gain privileges via a crafted program that makes packet-filter ioctl calls...