postshell

PostShell PostShell은 바인드bind 셸과 백 커넥트back connect 셸을 모두 포함하는 포스트 익스플로잇post-exploitation 셸입니다. 완전한 대화형 TTY를 생성하여 작업 제어job control가 가능합니다. 스텁 크기는 약 14KB이며 Unix 계열 시스템에서 컴파일할 수 있습니다. 스크린샷 연결이 시작된 후의 배너 및 셸과의 상호 작용. 기존의 백 커넥트/바인드 셸을 사용하지 않는 이유는? PostShell은 Python, Perl과 같은 종속성에 대한 의존도를 낮춰 공격자가 보다 쉽게...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit は、カーネル内部とルートキット技術をより深く理解するために私が書いた x64 Ring 0 ルートキットです。 GUI バージョン 機能 プロセスの非表示: この機能は、DKOM を使用してプロセス一覧ツールからプロセスを隠すことができます。 特定のプロセスの特権を昇格: この機能により、特定のプロセスの特権を昇格できます。 ディスク上およびメモリ内のドライバーを Microsoft 製ドライバーと交換: この実装の功績はすべて IDontCode Back Engineering...

Nidhogg

Nidhogg Nidhogg는 커널 공간에서 수행할 수 있는 다양한 작업을 보여주기 위한 다기능 루트킷입니다. Nidhogg의 목표는 운영에 유용한 여러 기능을 제공하는 올인원이면서도 사용하기 쉬운 루트킷을 제공하는 것입니다. 또한 C2 프레임워크와 쉽게 통합할 수 있습니다. Nidhogg는 x64 Windows 10 및 Windows 11의 모든 버전에서 작동할 수 있습니다. 이 저장소에는 커널 드라이버와 그와 통신하는 C++ 프로그램이 포함되어 있습니다. 자세한 내용은 위키를 확인하십시오. 현재 기능 !IMPORTANT 모...

Diamorphine

Diamorphine Diamorphine은 Linux 커널 2.6.x/3.x/4.x/5.x/6.x x86/x8664 및 ARM64용 LKM 루트킷입니다. 기능 모듈이 로드되면 보이지 않는 상태로 시작됩니다. 시그널 31을 보내면 모든 프로세스를 숨기거나 표시할 수 있습니다. 시그널 63임의의 PID로을 보내면 모듈이 보이지 않거나 보이게 됩니다. 시그널 64임의의 PID로를 보내면 해당 사용자가 root가 됩니다. MAGICPREFIX로 시작하는 파일 또는 디렉터리가 보이지 않게 됩니다. 소스:...

mimic

mimic mimic는 Linux x8664에서 은밀 실행을 위한 도구입니다. "은밀 실행"이란 무엇인가요? 은밀 실행은 프로세스를 숨기는 기술입니다. 이 경우 mimic은 프로세스를 눈에 띄지 않게 숨깁니다. mimic은 모든 프로그램을 실행하고 다른 프로그램처럼 보이게 할 수 있습니다. 모든 사용자가 사용할 수 있습니다. 특별한 권한이 필요하지 않습니다. 특별한 바이너리가 필요하지 않습니다. 루트킷이 필요하지 않습니다. 뭐라고요?! 특별한 권한이 필요 없다고요?? 맞습니다. mimic은 프로세스의 내부 구조를 재배열하여 그...

thc-tips-tricks-hacks-cheat-sheet

THCのお気に入りのヒント、トリック＆ハック（チートシート） https://thc.org/tips 私たちのお気に入りのトリック集です。これらのトリックの多くは私たちが作ったものではありません。私たちは単に収集しているだけです。 トリックは、なぜ機能するのかの説明なしに「そのまま」示します。仕組みと理由を理解するにはLinuxの知識が必要です。 トリックをお持ちですか？ 参加してください https://thc.org/ops 1. Bash 1. ハックシェルをセットアップする 2. コマンドを隠す 3. コマンドラインオプションを隠す 4. ネットワーク接続を隠す 5...

Singularity

Singularity - ステルスLinuxカーネルルートキット "フォレンジックに少し仕事をさせてみないか？" このプロジェクトは、私にとって特別な女性、Mocinhaからインスピレーションを得ました Singularity は、モダンな6.xカーネル向けに設計された強力な Linux Kernel Module LKM ルートキットです。ftrace基盤を介した高度なシステムコールフックにより、包括的なステルス機能を提供します。 詳細研究記事（旧バージョン） : Singularity: A Final Boss Linux Kernel Rootkit EDR回避ケーススタディ ...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 온 땅이 아자젤이 가르친 일들로 인해 타락했다: 모든 죄를 그에게 돌리라. -- 1 에녹서 2:8 Azazel은 Jynx 루트킷의 원래 LDPRELOAD 기법을 기반으로 한 사용자 영역 루트킷입니다. 더 견고하고 추가 기능이 있으며, 특히 안티 디버깅 및 안티 탐지에 중점을 둡니다. 기능 안티 디버깅 unhide, lsof, ps, ldd 탐지 회피 파일 및 디렉터리 숨기기 원격 연결 숨기기 프로세스 숨기기 로그인 숨기기 PCAP 후크로 로컬 스니핑 방지 두 가지 accept 백도어. Crypthook...

r77-rootkit

r77 루트킷 파일리스 링 3 루트킷 r77은 모든 것을 숨기는 링 3 루트킷입니다: 파일, 디렉터리 프로세스 및 CPU/GPU 사용량 레지스트리 키 및 값 서비스 TCP 및 UDP 연결 정션, 명명된 파이프, 예약된 작업 접두사로 숨기기 "$77"로 시작하는 모든 것이 숨겨집니다. 설정 시스템 동적 설정 시스템은 PID 및 이름 으로 프로세스를, 전체 경로 로 파일 시스템 항목을, 특정 포트의 TCP 및 UDP 연결 등을 숨길 수 있습니다. 설정은 HKEYLOCALMACHINE\SOFTWARE$77config에 위치하며, 권...

ProcessHider

ProcessHider 제작자: M00nRise 중요 사항 이 도구는 침투 테스트 및 기타 화이트햇 활동에만 사용할 수 있습니다. 불법 사용은 절대 금지됩니다! 소개 ProcessHider는 작업 관리자 및 Process Explorer와 같은 모니터링 도구로부터 프로세스를 숨기도록 설계된 사후 침투 도구로, 관리자가 페이로드의 프로세스를 발견하지 못하도록 합니다. 이 도구는 OS 버전을 자동으로 감지하여 올바른 버전을 사용함으로써 32비트 및 64비트 버전 모두에서 작동합니다. ProcessHider는 EXE 파일 또는...

hidden

Hidden 🇺🇦 Hidden은 역공학 및 연구 작업을 위한 솔루션으로 개발되었습니다. 이는 Windows 시스템에 설치된 RCE 프로그램예: procmon, wireshark, VM 인프라예: vmware tools 등과 같은 특정 환경을 숨기는 데 사용되는 사용자 모드 인터페이스를 갖춘 Windows 드라이버입니다. 기능 레지스트리 키 및 값 숨기기 파일 및 디렉터리 숨기기 프로세스 숨기기 실험적 기능, 안정적이지 않을 수 있음 특정 프로세스 보호 숨기기 및 보호 기능에서 특정 프로세스 제외 드라이버와 함께 작동하는 사용자...

shadow

shadow-rs 🦀 shadow-rs は Rust で書かれた Windows カーネルルートキットであり、Rust の安全性とパフォーマンスの特性を活用しながら、高度なカーネル操作テクニックを実証します。このプロジェクトは教育および研究目的を意図しています。 目次 お知らせ 機能 インストール 対応プラットフォーム ビルド手順 ドライバ クライアント セットアップ手順 テストモードの有効化 Windbg によるデバッグ サービスの作成/開始 免責事項 shadow-rs への貢献 参考 ライセンス 貢献者 お知らせ !IMPORTANT このプロジェクトは開発中です。 機能 プロ...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

Cronos-Rootkit

Cronos Rootkit Cronos は Windows 10/11 x64 ring 0 ルートキットです。Cronos はプロセスを隠蔽し、トークン操作で保護および権限昇格を行うことができます。 特徴 プロセスの隠蔽 プロセスの権限昇格 プロセスの保護 貢献 貢献を歓迎します。...

Black-Angel-Rootkit

Black Angel ルートキット Black Angel は、Windows 11/10 x64 カーネルモードのルートキットです。DSE を有効にしたままルートキットを読み込むことができ、完全な機能を維持します。 レッドチーム向けに設計されています。 ルートキットの機能 ルートキットは kdmapper を使って読み込むことで DSE をバイパスできます。Black Angel Loader はまだ正常に動作しない可能性があります。コールバックサポートなどドライバの完全な機能を維持するために、driver-hijack プロジェクトが使用されています。 DSE...

inficere

inficere fractalG の onyx-the-black-cat https://github.com/gdbinit/onyx-the-black-cat をベースにした、私の Mac OS X ルートキットのパブリック版です。 Mountain Lion 10.8.2 から 10.8.5 でのみテスト済みです。他のバージョンで動作する保証はありません。 Features プロセス隠蔽 - 'ps PID'、'ps aux'、Activity Monitor、top などから隠します ファイル/ディレクトリの隠蔽 ユーザー隠蔽 - 指定したユーザーを 'who'、'w'...

Vegile

Vegile - Ghost In The Shell Vegile 는 리눅스에서 포스트 익스플로잇 기술을 위한 도구입니다. 포스트 익스플로잇 기술은 일정 수준의 액세스를 유지 하고 잠재적으로 대상의 신뢰 네트워크 로 더 깊이 침투할 수 있도록 보장합니다. 기부 이 프로젝트가 침투 테스트에 매우 도움이 되고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : 📖 작동 방식 이 도구는 백도어/루트킷 을 설정합니다. 백도어가 설정되면 특정 프로세스가 숨겨지고 , metasploit에서 세션이 무제한 이 되며 투명해집니다. 심지어 종료 되어...

ring3-kit

ring3-kit NT 후킹NtQuerySystemInformation을 사용하여 프로세스를 작업 관리자에서 숨깁니다. 간단한 Ring-3 사용자 모드 루트킷입니다. 방법 프로세스를 작업 관리자에서 숨기는 자체 함수로 API 함수 NtQuerySystemInformation를 후킹합니다. 후킹된 함수가 대신 호출됩니다. DLL이 Taskmgr.exe에 주입되어 후킹 코드를 실행할 가상 메모리 공간을 확보합니다. 면책 조항 개발자 Josh Schiavone은 이 간단한 루트킷의 오용에 대해 책임을 지지 않습니다. 승인된 액세스...

RootKit

これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする root@kitploit: git clone https://github.com/Asekon/RootKit フォルダに入る root@kitploit: cd RootKit...