Black Angel Rootkit

Schwarzer Engel Rootkit

Black Angel ist ein Windows 11/10 x64 Kernel -Modus Rootkit. RootKit kann mit aktivierter DSE geladen werden, während die volle Funktionalität beibehält.

Für rote Teams entwickelt.

Rootkit -Funktionen

Rootkit kann mit KDMapper geladen werden, um die DSE zu umgehen. Black Engelslader funktioniert möglicherweise noch nicht richtig. Project Triver-Hijack wird verwendet, um die vollständige Treiberfunktionen wie den Rückrufunterstützung aufrechtzuerhalten.

• DSE -Bypass (musste die Testanmelde einschalten)
• KPP -Bypass
• Prozesse verbergen
• Ports ausblenden (TCP/UDP)
• Prozessberechtigungshöhe
• Prozessschutz
• ShellCode Injector (unkillbarer Shellcode. Selbst wenn der Prozess stirbt, kann Shellcode weiterhin ausgeführt werden)
• (TODO) Dateien/Verzeichnisse ausblenden
• (Todo) Registrierungsschlüssel ausblenden

Durchführung

Sie können rootkit -Anrufe problemlos implementieren, indem Sie die Blackangel Header -Datei in Ihr Projekt kopieren und einfügen.

Demonstration

Sie können Rootkit -Demonstration auf meinem Kanal finden

Zusätzliche Informationen

• Denken Sie daran, Active_Process_Links -Offset zu ändern, die Ihren Windows -Versionen entsprechen. Der aktuelle Offset wurde unter Windows 10/11 Pro 21H2 getestet.
• Möglicherweise gibt es immer noch Stabilitätsprobleme!
• KM Shellcode Injector ist op. Wenn Sie ShellCode in einen geschützten Prozess injizieren, entfernen Sie kein Antiviren.

Ressourcen:

• kdmapper
• Fahrer-Hijack
• Cronos-Rootkit