ring3-kit

ring3-kit يخفي عملية من مدير المهام باستخدام ربط NT NtQuerySystemInformation. روتكيت بسيط في وضع المستخدم Ring-3. كيف ربط دالة API NtQuerySystemInformation بدالتنا الخاصة التي تخفي عملية من مدير المهام يتم استدعاء الدالة المربوطة بدلاً من الأصلية يتم حقن DLL في Taskmgr.exe بحيث تتوفر مساحة ذاكرة...

hidden

Hidden 🇺🇦 Hidden был разработан как решение для задач реверс-инжиниринга и исследований. Это драйвер Windows с пользовательским интерфейсом, который используется для скрытия определённого окружения на вашей машине Windows, например, установленных программ для удалённого выполнения кода напр...

shadow

shadow-rs 🦀 shadow-rs هو روتكيت نواة ويندوز مكتوب بلغة Rust، يوضح تقنيات متقدمة للتلاعب بالنواة مع الاستفادة من ميزات الأمان والأداء في Rust. هذا المشروع مخصص للأغراض التعليمية والبحثية. جدول المحتويات إشعار الميزات التثبيت المنصات المدعومة تعليمات البناء السائق العميل تعليمات الإعداد تمكين وضع...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel est un rootkit en mode noyau pour Windows 11/10 x64. Le rootkit peut être chargé avec DSE activé tout en conservant l'ensemble de ses fonctionnalités. Conçu pour les Red Teams. Fonctionnalités du rootkit Le rootkit peut être chargé avec kdmapper pour contourner DSE...

Cronos-Rootkit

Cronos Rootkit Cronos — это руткит уровня ring 0 для Windows 10/11 x64. Cronos умеет скрывать процессы, защищать их и повышать их привилегии с помощью манипуляции токенами. Возможности Скрытие процесса Повышение привилегий процесса Защита процесса Вклад Вклад приветствуется...

inficere

inficere نسخة عامة من روتكت Mac OS X الخاص بي المبني على fractalG's onyx-the-black-cat https://github.com/gdbinit/onyx-the-black-cat تم الاختبار فقط على Mountain Lion، الإصدارات 10.8.2 إلى 10.8.5. غير مضمون العمل على إصدارات أخرى. الميزات إخفاء العمليات - يخفي من 'ps PID', 'ps aux', Activity...

Nidhogg

Nidhogg Nidhogg هو روت كيت متعدد الوظائف لعرض مجموعة متنوعة من العمليات التي يمكن تنفيذها من مساحة النواة. الهدف من Nidhogg هو توفير روت كيت شامل وسهل الاستخدام مع وظائف مساعدة متعددة للعمليات. بالإضافة إلى ذلك، يمكن دمجه بسهولة مع إطار عمل C2 الخاص بك. يمكن لـ Nidhogg العمل على أي إصدار من نظام...

boopkit

root@kitploit: ================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit est un rootkit Ring 0 x64 que j'ai écrit pour mieux comprendre les mécanismes internes du noyau et les techniques de rootkit. Version GUI Fonctionnalités Masquer un processus : Cette fonctionnalité vous permet de masquer des processus des outils de liste via DKOM. Élev...

mimic

mimic mimic هي أداة للتنفيذ الخفي على Linux x8664. ما هو "التنفيذ الخفي"؟ التنفيذ الخفي هو فن إخفاء عملية. في هذه الحالة، mimic يخفي العملية في مرأى الجميع. mimic يمكنه تشغيل أي برنامج وجعله يبدو مثل أي برنامج آخر. يمكن لأي مستخدم استخدامه. لا يتطلب أذونات خاصة. لا يتطلب ثنائيات خاصة. لا يتطلب رو...

Singularity

Singularity - Скрытный руткит для ядра Linux "Не пора ли немного поработать с форензикой?" Этот проект был вдохновлён очень важной для меня женщиной: Mocinha Singularity — это мощный руткит на основе модуля ядра Linux LKM, предназначенный для современных ядер 6.x. Он предоставляет комплексные...

r77-rootkit

روتكيت r77 روتكيت بلا ملفات في الحلقة 3 r77 هو روتكيت حلقة 3 يخفي كل شيء: الملفات، المجلدات العمليات واستخدام وحدة المعالجة المركزية/وحدة معالجة الرسوميات مفاتيح وقيم التسجيل الخدمات اتصالات TCP و UDP النقاط المرتبطة، الأنابيب المسماة، المهام المجدولة الإخفاء بواسطة البادئة كل ما يبدأ بـ "$77" يك...

Diamorphine

Diamorphine Diamorphine هي أداة اختراق من نوع LKM لأنوية لينكس 2.6.x/3.x/4.x/5.x/6.x x86/x8664 و ARM64 الميزات عند التحميل، تبدأ الوحدة غير مرئية؛ إخفاء/إظهار أي عملية عن طريق إرسال الإشارة 31؛ إرسال الإشارة 63 إلى أي pid يجعل الوحدة تصبح غير مرئية؛ إرسال الإشارة 64 إلى أي pid يجعل المستخدم المعط...

azazel

Azazel V 0.1 Toute la terre a été corrompue par les œuvres qui ont été enseignées par Azazel : à lui attribuez tout péché. -- 1 Enoch 2:8 Azazel est un rootkit en espace utilisateur basé sur la technique LDPRELOAD originale du rootkit Jynx. Il est plus robuste et possède des fonctionnalités...

Vegile

Vegile - Ghost In The Shell Vegile est un outil pour les techniques de post-exploitation sous Linux. Les techniques de post-exploitation garantissent que nous maintenons un certain niveau d'accès et peuvent potentiellement mener à des points d'appui plus profonds dans le réseau de confiance de no...

ProcessHider

ProcessHider تم الإنشاء بواسطة M00nRise ملاحظة هامة هذه الأداة مسموح باستخدامها فقط لاختبار الاختراق والأنشطة الأخرى ذات القبعة البيضاء. الاستخدام غير القانوني ممنوع تماماً! حول ProcessHider هي أداة ما بعد الاستغلال مصممة لإخفاء العمليات من أدوات المراقبة مثل مدير المهام ومستكشف العمليات، وبالتال...

RootKit

Это руткит, который был протестирован на ubuntu-16.04.6-desktop-amd64 Linux 4.4, но его должно быть легко портировать на другие версии ядра. Ссылка на видео -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Установка Клонируйте репозиторий root@kitploit: git...

postshell

PostShell PostShell هي شيل استغلال لاحق يتضمن كلًا من شيل الربط وشيل الاتصال العكسي. تنشئ TTY تفاعلي بالكامل يسمح بالتحكم في الوظائف. حجم البرنامج الصغير حوالي 14 كيلوبايت ويمكن ترجمته على أي نظام يشبه يونكس. لقطات الشاشة الشعار والتفاعل مع الشيل بعد بدء الاتصال. لماذا لا تستخدم شيل اتصال عكسي/رب...

thc-tips-tricks-hacks-cheat-sheet

Les trucs, astuces et hacks préférés de THC Aide-mémoire https://thc.org/tips Une collection de nos astuces préférées. Beaucoup de ces astuces ne viennent pas de nous. Nous nous contentons de les collecter. Nous montrons les astuces telles quelles, sans expliquer pourquoi elles fonctionnent. Vous...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...