Black Angel Rootkit

Черный ангел Руткит

Black Angel - это режим ядра Windows 11/10 x64 Rootkit. Rootkit может быть загружен с помощью включенного DSE, сохраняя при этом полную функциональность.

Предназначен для красных команд.

Функции rootkit

Rootkit может быть загружен с помощью KDMapper, чтобы обходить DSE, Black Angel Loader может еще не работать должным образом. Driver Driver-Hijack используется для поддержания полной функциональности драйвера, такой как поддержка обратной связи.

• Обход DSE (не нужно включать тестовое подписание)
• KPP обход
• Скрыть процессы
• Скрыть порты (TCP/UDP)
• Повышение разрешения процесса
• Защита процесса
• Инжектор ShellCode (невыносимый пробел.
• (Тодо) скрыть файлы/каталоги
• (Todo) скрыть ключи реестра

Выполнение

Вы можете легко реализовать вызовы Rootkit, копируя и вставив файл заголовка Blackangel в свой проект.

Демонстрация

Вы можете найти Демонстрацию Руткита на моем канале

Дополнительная информация

• Не забудьте изменить смещение Active_process_links, соответствующее вашим версиям Windows. Текущее смещение было протестировано в Windows 10/11 Pro 21H2.
• Там все еще могут быть проблемы с стабильностью!
• Инжектор ShellCode KM op. Если вы вводите ShellCode в защищенный процесс, ни один антивирус не удалит его>: D Простые коды Shell -коды, такие как Metasploit shell_reverse_tcp, способны работать, даже если процесс завершен.

Ресурсы:

• Kdmapper
• водитель-хиджек
• Cronos-Rootkit