LinuxCheck

LinuxCheck Outil de réponse aux incidents Linux, de collecte d'informations et de détection de vulnérabilités. Prend en charge plus de 70 vérifications dans 13 catégories, notamment la configuration de base, le trafic réseau, les tâches planifiées, les variables d'environnement, les informations...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit — это руткит Ring 0 для x64, который я написал, чтобы лучше понять внутреннее устройство ядра и техники руткитов. GUI-версия Возможности Скрытие процесса: эта функция позволяет скрывать процессы от средств их перечисления через DKOM. Повышение привилегий конкретного...

Python-Rootkit

python-rootkit Ceci est un RAT python complètement indétectable qui peut contourner presque tous les antivirus et ouvrir une porte dérobée dans n'importe quelle machine windows qui établira une connexion Metasploit HTTPS inversée vers votre machine d'écoute. Cycle de vie de ViRu5 Contourner tous...

rootkit-detection-ebpf-time-trace

Обнаружение руткитов с помощью трассировки времени eBPF Этот репозиторий содержит код для сбора временных измерений функций ядра, которые манипулируются руткитами при сокрытии файлов, а также метод полуконтролируемого обнаружения, анализирующий сдвиги времени выполнения функций ядра. Данная...

ksentinel

ksentinel - Moniteur d'intégrité des appels système noyau Présentation ksentinel surveille les fonctions critiques du noyau et la table des appels système pour détecter les modifications non autorisées. Il détecte les appels système courants ciblés par la plupart des rootkits, y compris les hooks...

Singularity

Singularity - Rootkit furtif pour noyau Linux « Allons-nous donner un peu de travail aux experts médico-légaux ? » Ce projet a été inspiré par une femme très spéciale pour moi : Mocinha Singularity est un puissant rootkit modulaire pour noyau Linux LKM conçu pour les noyaux modernes 6.x. Il offre...

linux-root-kit

À propos de ce projet Ce projet a été développé dans le cadre du cours Digitale Forensik à la Technische Hochschule Deggendorf. Il illustre une enquête médico-légale complète et une simulation d'attaque impliquant : Une attaque par confusion de dépendances Python utilisant un paquet PyPI...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 Toute la terre a été corrompue par les œuvres qui ont été enseignées par Azazel : à lui attribuez tout péché. -- 1 Enoch 2:8 Azazel est un rootkit en espace utilisateur basé sur la technique LDPRELOAD originale du rootkit Jynx. Il est plus robuste et possède des fonctionnalités...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

sandfly-entropyscan

Qu'est-ce que sandfly-entropyscan ? sandfly-entropyscan est un utilitaire pour analyser rapidement des fichiers ou des processus en cours d'exécution et signaler leur entropie mesure du caractère aléatoire et s'il s'agit d'un exécutable de type ELF Linux/Unix. Certains malwares Linux sont packés ...

Nidhogg

Nidhogg Nidhogg est un rootkit multifonction conçu pour illustrer la variété des opérations possibles depuis l'espace noyau. Son objectif est de fournir un rootkit complet et facile à utiliser, doté de nombreuses fonctionnalités utiles pour les opérations. De plus, il peut être facilement intégré...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF : Détection d'exploits et de rootkits du noyau avec eBPF VED Vault Exploit Defense-eBPF exploite eBPF extended Berkeley Packet Filter pour implémenter une surveillance de la sécurité du noyau en temps réel et une détection d'exploits pour les systèmes Linux. Introduction eBPF est une...

TripleCross

TripleCross TripleCross est un rootkit Linux eBPF qui démontre les capacités offensives de la technologie eBPF. TripleCross s'inspire de conceptions d'implantations antérieures dans ce domaine, notamment les travaux de Jeff Dileo à DEFCON 271, Pat Hogan à DEFCON 292, Guillaume Fournier et Sylvain...

VectorKernel

VectorKernel PoCs pour la recherche ou l'éducation sur les techniques de rootkit en mode noyau. Actuellement axé sur Windows OS. Tous les modules ne supportent que les OS 64 bits de la famille x64. Environnement Tous les modules sont testés sous Windows 11 x64. Pour tester les pilotes, les option...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

r77-rootkit

r77 Руткит Безфайловый руткит кольца 3 r77 — это руткит кольца 3, который скрывает всё: Файлы, каталоги Процессы и использование CPU/GPU Ключи и значения реестра Службы TCP и UDP соединения Соединения, именованные каналы, запланированные задачи Сокрытие по префиксу Всё, что начинается с "$77",...

FakeMBR

FakeMBR Руткит в стиле TDL4 для подмены запросов чтения/записи к главной загрузочной записи Требуется компиляция с NTDDK. См.: http://www.malwaretech.com/2015/01/using-kernel-rootkits-to-conceal.html...

shadow

shadow-rs 🦀 shadow-rs — это руткит для ядра Windows, написанный на Rust, демонстрирующий продвинутые техники манипуляции ядром, используя при этом возможности безопасности и производительности Rust. Проект предназначен для образовательных и исследовательских целей. Содержание Уведомление...