azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 온 땅이 아자젤이 가르친 일들로 인해 타락했다: 모든 죄를 그에게 돌리라. -- 1 에녹서 2:8 Azazel은 Jynx 루트킷의 원래 LDPRELOAD 기법을 기반으로 한 사용자 영역 루트킷입니다. 더 견고하고 추가 기능이 있으며, 특히 안티 디버깅 및 안티 탐지에 중점을 둡니다. 기능 안티 디버깅 unhide, lsof, ps, ldd 탐지 회피 파일 및 디렉터리 숨기기 원격 연결 숨기기 프로세스 숨기기 로그인 숨기기 PCAP 후크로 로컬 스니핑 방지 두 가지 accept 백도어. Crypthook...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

sandfly-entropyscan

sandfly-entropyscan이란? sandfly-entropyscan은 파일이나 실행 중인 프로세스를 빠르게 스캔하여 엔트로피무작위성 측정와 Linux/Unix ELF 형식 실행 파일인지 여부를 보고하는 유틸리티입니다. 일부 Linux 맬웨어는 패킹되거나 암호화되어 매우 높은 엔트로피를 보입니다. 이 도구는 높은 엔트로피를 가진 실행 파일과 프로세스를 빠르게 찾을 수 있으며, 이는 종종 악성입니다. 기능 Golang으로 작성되었으며 수정 없이 여러 아키텍처에서 이식 가능합니다. 독립 실행형 바이너리는 종속성이 필요 없으...

FakeMBR

FakeMBR マスターブートレコードへの読み取り/書き込みリクエストを偽装するTDL4スタイルのルートキット NTDDKでコンパイルする必要があります。 参照: http://www.malwaretech.com/2015/01/using-kernel-rootkits-to-conceal.html...

Driver-HideKernelThread-IoCancelIrp

Driver-HideKernelThread-IoCancelIrp 自分のコードではない。保存用のみ https://bbs.pediy.com/thread-272795.htm 原理 スレッドのエントリアドレスをIoCancelIrpに、コンテキストを作成したirpに設定する。 するとスレッドはIoCancelIrpを呼び出す。呼び出されると、IRPをキャンセルする操作を実行する。 これによりIRP-CancelRoutineが呼び出される。したがって、自身のスレッドエントリアドレスをIRP-CancelRoutineに設定するだけでよい。 検出方法は？...

Cronos-Rootkit

Cronos Rootkit Cronos は Windows 10/11 x64 ring 0 ルートキットです。Cronos はプロセスを隠蔽し、トークン操作で保護および権限昇格を行うことができます。 特徴 プロセスの隠蔽 プロセスの権限昇格 プロセスの保護 貢献 貢献を歓迎します。...

Black-Angel-Rootkit

Black Angel ルートキット Black Angel は、Windows 11/10 x64 カーネルモードのルートキットです。DSE を有効にしたままルートキットを読み込むことができ、完全な機能を維持します。 レッドチーム向けに設計されています。 ルートキットの機能 ルートキットは kdmapper を使って読み込むことで DSE をバイパスできます。Black Angel Loader はまだ正常に動作しない可能性があります。コールバックサポートなどドライバの完全な機能を維持するために、driver-hijack プロジェクトが使用されています。 DSE...

AgentSmith-HIDS

AgentSmith-HIDS --이 프로젝트의 이름은 영화 매트릭스에서 영감을 받았습니다. English | 简体中文 이 저장소는 오래되었습니다 릴리스 버전: https://github.com/bytedance/Elkeid AgentSmith-HIDS 소개 기술적으로 AgentSmith-HIDS는 규칙 엔진 및 탐지 기능이 부족하기 때문에 호스트 기반 침입 탐지 시스템HIDS이 아닙니다. 그러나 자체 HIDS 솔루션의 일부로 고성능 '호스트 정보 수집 에이전트'로 사용될 수 있습니다. 이 에이전트가 수집할 수 있는 정보의...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

tyton

Tyton 이 프로젝트는 이제 보관되었습니다 4.4.0-31+용 Linux 커널 모드 루트킷 헌터입니다. 자세한 내용은 Tyton 웹사이트를 방문하세요. 감지된 공격 숨겨진 모듈 시스템 콜 테이블 후킹 네트워크 프로토콜 후킹 Netfilter 후킹 제로화된 프로세스 inode 프로세스 Fops 후킹 인터럽트 디스크립터 테이블 후킹 추가 기능 알림 : 사용자저를 포함하여는 자신의 journald 로그를 적극적으로 모니터링하지 않으므로, journald 로그를 모니터링하고 libnotify를 사용하여 사용자에게 표시하는 사용자 공...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

kemon

Kemon macOS 커널 모니터링을 위한 오픈 소스 사전 및 사후 콜백 기반 프레임워크. 속보 - 08/28/2019 macOS Catalina 10.15 Beta 7 릴리스 노트 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes 엔드포인트 보안 kauth API가 제거되었습니다. 50419013 / 테스트 결과, 이러한 Kauth 인터페이스는 실제로 제거되지 않았으며 Kemon이 여전히 작동합니다. 하지만...

BIOS-stuff-related-programming

BIOS-stuff-related-programming 最終目標:BIOS ルートキットおよび BIOS ネットワーキングスタックを使用した RSHELL...

security checks

🔍 Miner Hunter Linuxサーバ向け暗号通貨マイナー検出・削除・堅牢化ツールキット 実際のインシデントレスポンスから構築 — ps、top、htop、btop からルートキット技術を用いて隠れるマイナーを検出します。 📦 インストール git clone https://gitlab.com/abdom.seada/security-checks.git cd security-checks sudo bash setup.sh 🔀 ブランチ: master — このツールキットは master...

blackpill

BlackPill BlackPillは、Rustで作られたステルス性の高いLinuxルートキットです。 機能 ルートキットは複数のモジュール（カーネルモジュールではなくRustモジュール）で構成されています： 防御回避 : ファイル、プロセス、ネットワーク接続などを隠す フッキング : システムコールとIDTをフックする ハイパーバイザー : 悪意のあるコードを実行するための仮想マシンを作成する 永続化 : 再起動後もルートキットを永続化し、抑制に耐性を持たせる ユーティリティ : さまざまなユーティリティ アーキテクチャは以下のようになります：...

cpanel-forensics

CVE-2026-41940 後の cPanel/WHM フォレンジック CVE-2026-41940（CVSS 9.8）の脆弱性発生後のサーバーを検査するための Bash スクリプト。 攻撃者は64日間、パスワードなしで root アクセスを保持していました — パッチは内部に持ち込まれたものを削除しません。 実行方法 sudo bash cpanelforensics.sh レポートは /tmp/forensicsreport日付.txt に保存されます。 検査内容 全ユーザーの SSH authorizedkeys UID 0 のユーザー ld.so.preload によるルートキ...

encrypted-linux-kernel-modules

ELKM：加密的 Linux x86-64 可加载内核模块 ELKM 提供了一种安全传输和加载加密可加载内核模块（LKM）的机制。其目的是保护基于内核的 rootkit 和植入程序不被端点检测与响应（EDR）软件发现，并抵消磁盘取证工具进行恢复所带来的影响。 RHEL/CentOS 7 ELKM 专为 RHEL/CentOS 7 x86-64 编写。 kernel-tools-libs-3.10.0-1127.18.2.el7.x8664 kernel-devel-3.10.0-1127.18.2.el7.x8664...

zeek-spicy-facefish

FacefishRootkit このZeek+Spicyアナライザーは、以下の記事で説明されているFacefish LinuxルートキットC2を検出します： https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

Silverseal

Silverseal Silversealは、UEFIブートキットが最新のLinuxシステム上でRustベースのカーネルモジュールルートキットを永続的かつステルス的にロードする能力を実証するLinuxポストエクスプロイトフレームワークです。このプロジェクトには以下が含まれます: silverseal-bootkit: Linuxカーネルの初期ブートプロセスをフックしてルートキットモジュールをロードする、Rustで実装されたUEFIブートキット。 silverseal-rootkit: RustベースのLinuxカーネルモジュール。 設計 依存関係のインストール Ubuntu...