shadow

shadow-rs 🦀 shadow-rs es un rootkit del kernel de Windows escrito en Rust, que demuestra técnicas avanzadas de manipulación del kernel aprovechando las características de seguridad y rendimiento de Rust. Este proyecto está destinado a fines educativos y de investigación. Tabla de Contenidos Aviso...

Anti_suspend

Antisuspend Solo un ejemplo de uso de shellcode para proteger un proceso. Previene: 1Congelar hilos de proceso puedes usar anti-attach para el depurador 2Puntos de interrupción de hardware 3Ocultar el hilo del depurador Problema: Usar código en módulos no legítimos Esto hará saltar las alertas de...

Driver-HideKernelThread-IoCancelIrp

Driver-HideKernelThread-IoCancelIrp not my code. only for saving https://bbs.pediy.com/thread-272795.htm Principle Set the thread entry address to IoCancelIrp and the context to the irp you created. Then the thread will call IoCancelIrp. when called, will perform the operation of canlcelling the...