Black Angel Rootkit

ブラックエンジェルルートキット

Black AngelはWindows 11/10 x64カーネルモードのルートキットです。 rootkitには、完全な機能を維持しながら、有効なDSEでロードできます。

赤いチーム向けに設計されています。

rootkit機能

rootkitにkdmapperをロードしてdseをバイパスすることができます。ブラックエンジェルローダーはまだ正常に機能していない可能性があります。 Project Driver-Hijackは、コールバックサポートなどの完全なドライバー機能を維持するために使用されます。

• DSEバイパス（サインオンのテストを提出する必要はありません）
• KPPバイパス
• プロセスを非表示にします
• ポートを非表示（TCP/UDP）
• 処理許可の昇格
• プロセス保護
• シェルコードインジェクター（未燃費のシェルコード。プロセスが死んだとしても、シェルコードはまだ実行できます）
• （TODO）ファイル/ディレクトリを非表示にします
• （TODO）レジストリキーを非表示にします

実装

Blackangelヘッダーファイルをプロジェクトにコピーして貼り付けて、RootKitコールを簡単に実装できます。

デモンストレーション

あなたは私のチャンネルでrootkitデモンストレーションを見つけることができます

追加情報

• Windowsバージョンに対応するActive_process_linksオフセットを変更することを忘れないでください。現在のオフセットは、Windows 10/11 Pro 21H2でテストされています。
• まだ安定性の問題があるかもしれません！
• KMシェルコードインジェクターはOPです。シェルコードを保護されたプロセスに挿入すると、プロセスが終了してもMetasploit shell_reverse_tcpなどの単純なシェルコードを削除することはありません。

リソース：

• kdmapper
• ドライバー - ハイジャック
• Cronos-Rootkit