WTSRM

WTSRM - Repositorio de demostración de Writing Tiny Small Reliable Malware para mi correspondiente charla. Desengancha todas las DLL de Windows con \KnownDlls\ Sin dependencias de CRT Tamaño reducido Baja entropía Clave de cifrado de cadenas aleatoria por lo tanto, sin cadenas en texto plano...

RefleXXion

简介 RefleXXion 是一款旨在帮助绕过 AV/EPP/EDR 等安全产品所实施用户态钩子的工具。为了绕过用户态钩子，它首先收集 LdrpThunkSignature 数组中的 NtOpenFile、NtCreateSection、NtOpenSection 和 NtMapViewOfSection 系统调用编号。之后，用户可以选择两种技术来绕过用户态钩子。 技术一：从 C:\Windows\System32\ntdll.dll 文件中读取 NTDLL。解析后，用干净的 NTDLL 的 .TEXT 段替换内存中已加载的 NTDLL（即钩子所在位置）的 .TEXT 段。...

MalDev

MalDev ¡Hola! Bienvenido a mi repositorio : Soy Captain Magma, una persona apasionada dedicada a la ciberseguridad, el desarrollo de malware y el análisis. El propósito de este repositorio es gestionar mi camino de aprendizaje en MalDev mientras aprendo y actualizo este repositorio con mis notas ...

NTDLL-Unhook

Desenganche de NTDLL Desenganche adecuado de la sección .text de ntdll mediante API nativa. Compatible con x86/x64/wow64. Cómo Funciona El programa recorre el PEB para localizar la dirección base de ntdll.dll y analiza manualmente la tabla de exportación PE para resolver las funciones de la API N...

HallWatch

HallWatch 版权所有 C 2026 Adam Zypherion — 依据 GPL-3.0 许可。 间接系统调用其实很简单，只要你见过一个。加载器遍历 ntdll，从 Nt 序言中读取 SSN，再往后找两个字节 0F 05，自行设置 r10/rax/rdx/r8/r9，然后直接 jmp 到那两个字节。系统调用从 ntdll 内部执行。你在 kernel32 导出上挂的钩子永远不会被触发。你在 ntdll 导出上挂的钩子也永远不会被触发。SYSCALL 发生时 RSP 指向加载器的 RWX 页面，但从外部看，这个调用没有任何异常之处。 root@kitploit: HellHall...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL Gadget Injection Introducción Esta novedosa forma de usar NtQueueApcThreadEx abusando de los parámetros ApcRoutine y SystemArgument0-3 pasando un gadget pop r32; ret aleatorio puede usarse para inyección de código sigilosa. Dentro de este PoC, el gadget en este caso se...

MemFiles

MemFiles AVISO LEGAL: Este proyecto es complejo; no entender cómo funciona y no probarlo adecuadamente puede provocar que los Beacons se bloqueen y que pierdas el acceso. Recomiendo encarecidamente leer toda la documentación hasta la sección "Detalles técnicos, consideraciones de diseño y...

ntdlll-unhooking-collection

Este repositorio no tiene un README...

NTDLLReflection

NTDLLReflection Evita los hooks de EDR en Userland cargando un Ntdll reflectivo en memoria desde un servidor remoto basado en el ReleaseID de Windows para evitar abrir un manejador de ntdll, y activar las APIs exportadas desde la tabla de exportaciones...

CVE-2019-12899

Delta Electronics DeviceNet Builder 2.04 has a User Mode Write AV starting at ntdll!RtlQueueWorkItem+0x00000000000005e3...

EUVD-2019-4474

Malware in sbrugna...

EUVD-2019-7399

Malware in sbrugna...

EUVD-2017-2399

Malware in sbrugna...

EUVD-2017-2381

Malware in sbrugna...

EUVD-2019-8522

Malware in sbrugna...

EUVD-2017-2414

Malware in sbrugna...

EUVD-2017-18802

Malware in sbrugna...

EUVD-2017-6079

Malware in sbrugna...

EUVD-2019-4477

Malware in sbrugna...

CVE-2019-9967

XnView Classic 2.48 on Windows allows remote attackers to cause a denial of service application crash or possibly have unspecified other impact via a crafted file, related to ntdll!RtlPrefixUnicodeString...