131 matches found
NyxInvoke
NyxInvoke NyxInvoke is a versatile Rust-based tool designed for executing .NET assemblies, PowerShell commands/scripts, Beacon Object Files BOFs and PE files with built-in Ntdll Unhooking, patchless AMSI and ETW bypass capabilities. It can be compiled as either a standalone executable or a DLL...
NTDLL-Unhook
NTDLL Unhook proper ntdll .text section unhooking via native api. x86/x64/wow64 supported. How It Works The program walks the PEB to locate ntdll.dll base address and manually parses the PE export table to resolve NT API functions without touching the Import Address Table. It then uses NtOpenFile...
nim-loader
nim-loader un proyecto muy tosco y en progreso de aventura aprendiendo nim combinando recursos para crear un cargador de shellcode que implementa técnicas comunes de evasión de EDR/AV. ¡Esto es un desastre y es solo con fines de investigación! Por favor, no esperes que compile y se ejecute sin tu...
HallWatch
HallWatch Copyright C 2026 Adam Zypherion — licenciado bajo GPL-3.0. Las syscalls indirectas son simples una vez que has visto una. El loader recorre ntdll, lee el SSN del prólogo de Nt, encuentra los dos bytes 0F 05 un poco más adelante, establece r10/rax/rdx/r8/r9 por sí mismo, y salta jmp...
MalDev
MalDev Hey! Welcome to my repo : I am Captain Magma, a passionate individual dedicated to cybersecurity, malware development, and analysis. The design for this repository is to manage my MalDev road-path as I learn and update this repository with my notes and code. I am not the author of any of...
WTSRM
WTSRM - Writing Tiny Small Reliable Malware demo repository for my corresponding talk. Unhooks all Windows Dlls with \KnownDlls\ No CRT dependencies Small size Low entropy Random string encryption key thus no plaintext strings API hashing Hook detection Walks around hooks for initial unhooking on...
ntqueueapcthreadex-ntdll-gadget-injection
🧪 NtQueueApcThreadEx NTDLL-Gadget-Injektion Einführung Diese neuartige Methode, NtQueueApcThreadEx zu verwenden, indem die Parameter ApcRoutine und SystemArgument0-3 missbraucht werden und ein zufälliges pop r32; ret-Gadget übergeben wird, kann für eine heimliche Code-Injektion genutzt werden. In...
MemFiles
MemFiles DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è complesso e se non si capisce come funziona e non lo si testa adeguatamente, si rischia di mandare in crash i Beacon e perdere l'accesso! Ti consiglio vivamente di leggere tutta la documentazione fino alla sezione "Dettagli tecnici,...
ntdlll-unhooking-collection
Questo repository non contiene un README...
NTDLLReflection
NTDLLReflection Bypassa gli hook EDR in Userland caricando in memoria una Ntdll riflessiva da un server remoto basato sul ReleaseID di Windows, per evitare di aprire un handle verso ntdll, e invoca le API esportate dalla tabella di esportazione...
PE-Obfuscator
PE-Obfuscator Obfuscator di PE progettato con l'Evasion in mente, richiede privilegi di amministratore per caricare il driver RTCore64. Video: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 L'Obfuscator : root@kitploit: - Ottiene un PE...
Fuck-Etw
「⚙️」Bypass di ETW e Unhooking di Ntdll Bypassa l'Event Trace Windows ETW e rimuovi l'hook di ntdll. root@kitploit: |\ /| | \ /\ \ /|\ /| | /| || /| \ / /| / | | | | | | || | | / / | | | | | | | | | | | || | | | | | | | | | | | | | || | | \ \ | | | | || || | | | || /| / \ | /\ | | | | |/ /|/...
CallstackSpoofingPOC
Callstack spoofing + Indirect Syscalls POC यह प्रोजेक्ट एक साधारण C++ सेल्फ-इंजेक्टिंग ड्रॉपर है जो EDR एवेज़न POC पर केंद्रित है। इसे लागू करने के लिए, मैंने Windows Thread Pooling का उपयोग कॉल स्टैक को छिपाने के लिए और indirect syscalls का उपयोग NTDLL में हुकिंग से बचने के लिए संयुक्त रूप से कि...
LdrLibraryEx
LdrLibraryEx Eine kleine x64-Bibliothek zum Laden von DLLs in den Speicher. Eigenschaften geringe Abhängigkeiten & wenige verwendete Funktionen nur ntdll.dll wird verwendet positionsunabhängiger Code leichtgewichtig und minimal einfach zu verwenden Module aus dem Speicher laden Module von der...
RefleXXion
Introduzione RefleXXion è un'utilità progettata per aiutare a bypassare gli hook in modalità utente utilizzati da AV/EPP/EDR ecc. Per bypassare gli hook in modalità utente, prima raccoglie i numeri di syscall di NtOpenFile, NtCreateSection, NtOpenSection e NtMapViewOfSection trovati nell'array...
CVE-2019-12899
Delta Electronics DeviceNet Builder 2.04 has a User Mode Write AV starting at ntdll!RtlQueueWorkItem+0x00000000000005e3...
EUVD-2019-4474
Malware in sbrugna...
EUVD-2017-2399
Malware in sbrugna...