Nimcrypt2

Nimcrypt2 Nimcrypt2 is yet another PE packer/loader designed to bypass AV/EDR. It is an improvement on my original Nimcrypt project, with the main improvements being the use of direct syscalls and the ability to load regular PE files as well as raw shellcode. Before going any further, I must...

DInvoke_rs

DInvokers Rust-порт Dinvoke. DInvokers может использоваться для многих целей, таких как разбор PE-файлов, динамическое разрешение экспортируемых функций, динамическая загрузка PE-плагинов во время выполнения, обход хуков API и многое другое. Возможности: Динамическое разрешение и вызов...

GhostlyHollowingViaTamperedSyscalls2

Ghostly Hollowing через Tampered Syscalls Уведомление о повторной загрузке !NOTE Изначально в репозитории использовалась некорректная лицензия, в которой отсутствовала ссылка на основателя DeceptIQ, @Rad9800, чей репозиторий TamperingSyscalls опубликован под лицензией MIT. Его работа уже была...

RToolZ

RToolZ Скрытный дампер Lsass — может использовать драйвер ProcExp152.sys для дампа PPL Lsass. Что в нём особенного? Никаких вызовов MiniDump или методов из dbghelp.lib: весь процесс дампа выполняется ВРУЧНУЮ самим дампером, при этом размер дампа сводится к минимуму за счёт удаления ненужных DLL...

HWSyscalls

HWSyscalls Основные участники Описание HWSyscalls — это новый метод выполнения косвенных системных вызовов, использующий 3 основных компонента: Аппаратные точки останова и векторизованный обработчик исключений для управления потоком выполнения. HalosGate используется для поиска номеров и адресов...

CVE-2014-9322

Preuve de concept CVE-2014-9322 pour le noyau Linux Preuve de concept de CVE-2014-9322 alias BadIRET pour le noyau Linux. Cette preuve de concept utilise uniquement des appels système, pas de bibliothèques, comme pthread. Les threads sont implémentés à l'aide des appels système bruts de Linux...

Hunt-Weird-Syscalls

Hunt-Weird-Syscalls Это POC на основе ETW для мониторинга аномальных системных вызовов. Пока что отслеживаются системные вызовы NtOpenThread и NtSetContextThread для выявления IOC, указывающих как на прямые , так и на непрямые системные вызовы. Описание Этот проект использует ETW, точнее,...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: путь от высокого к низкому RedOps | Red Team Village | DEF CON 31 Начало работы Вся теория и плейбуки для упражнений находятся в вики, которая вместе с подготовленными POC является сердцем этого проекта. POC для упражнений можно найти здесь, на главной странице. Приятного...

nimvoke

nimvoke Непрямые системные вызовы + DInvoke без лишних сложностей. Разработанная для прямого импорта в ваши собственные проекты на Nim, nimvoke использует макросы, чтобы абстрагировать детали выполнения непрямых системных вызовов и объявлений делегатов в стиле DInvoke. Эта библиотека проста в...

AtlasLdr

Atlas는 다음과 같은 기능을 갖춘 리플렉티브reflective x64 로더입니다: 기능 원격 서버에서 DLL 및 PE 가져오기 원격 프로세스에 대한 수동 매핑Manual Mapping DOS 헤더 및 NTHeader 매직 바이트 지우기 위치 독립 코드Position independent code 간접 Syscall 사용 ZwOpenProcess ZwAllocateVirtualMemory ZwProtectVirtualMemory ZwQuerySystemInformation ZwFreeVirtualMemory...

CallstackSpoofingPOC

コールスタックスプーフィング + 間接システムコール POC このプロジェクトは、EDR回避に焦点を当てたPOCである、シンプルなC++製のセルフインジェクションドロッパーで構成されています。これを実装するために、コールスタックを隠すための Windows Thread Pooling と、NTDLLでのフッキングを回避するための 間接システムコール の使用を組み合わせました。 2023-10-08-23-22-35-Trim image image image image...

hookchain

HookChain Аннотация - EN В современной экосистеме цифровой безопасности, где угрозы эволюционируют быстро и сложно, компании, разрабатывающие решения для обнаружения и реагирования на конечных точках EDR, находятся в постоянном поиске инноваций, которые не только поспевают за событиями, но и...

EvilKaspersky

Это старый эксперимент, который я проводил год назад, а теперь просто увидел репозиторий и решил сделать его публичным. Это KasperkyHook, но системные вызовы напрямую указывают на функции, полезные для межпроцессного копирования памяти. После этого вы можете полностью выгрузить управляющий драйве...

cheat-engine-undetectable

Cheat Engine Undetectable Академическая исследовательская редакция — модифицированный Cheat Engine с многоуровневым обходом анти-читов для образовательных целей в области кибербезопасности и университетских исследований в области реверс-инжиниринга. Дисклеймер: Этот проект предназначен...

Rocky Linux 8 [CIQ] Security Update: flatpak / flatpak-debuginfo / flatpak-debugsource / flatpak-libs / etc (crlsa-2021_4042)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20214042 advisory. flatpak: Sandbox bypass via recent VFS-manipulating syscalls CVE-2021-41133 Tenable has extracted the preceding description block directly from the CIQ security...

A Resource-Aware Behavior Reconstruction and Hierarchical Semantic Learning Framework for Host Intrusion Detection

System calls syscalls record key interactions between running programs and the operating system kernel, providing fine-grained and minimally intrusive data for host-based intrusion detection systems HIDS deployed in cloud and other modern computing environments. However, existing methods often...

NullGate

NullGate Этот проект реализует удобный и современный способ использования функций NTAPI через непрямые системные вызовы indirect syscalls в сочетании с методом FreshyCalls с небольшой доработкой для динамического получения номеров системных вызовов. Также здесь используется техника, о которой я н...

antidbg

AntiDBG antidbg — это пользовательская user-mode библиотека антиотладки для Windows x64, предназначенная для защиты программного обеспечения от отладки. Рассматривайте библиотеку как основу для вашей антиотладочной защиты, а не как единственную линию обороны. Библиотека: Очень проста в...

CVE-2026-46333

CVE-2026-46333 Research and educational repository for CVE-2026-46333 , focused on reproducible analysis and a safe test PoC workflow. 1 CVE-2026-46333 This project documents the vulnerability behavior, test setup, and validation approach so researchers and defenders can reproduce findings...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: seccomp: Move copyseccomp to the no-failure path. Our syzbot instance reported memory leaks in doseccomp, similar to the reports 1. This indicates that we are failing to properly free the struct seccompfilter and some objects...