Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
WindowsRegistryRootkit — روتكيت للنواة، يعيش داخل بيانات قيم سجل Windows | Kitploit
أدوات/GitHubGitHub/cr4sh/windowsregistryrootkit
آليات الاستمراريةالاستغلالتحليل البرمجيات الخبيثةالقيادة والسيطرةتطوير الحمولاتArchived
GitHubcr4sh/windowsregistryrootkit

WindowsRegistryRootkit

روتكيت للنواة، يعيش داخل بيانات قيم سجل Windows

عرض المستودع
504142منذ 9 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

روتكيت على مستوى النواة، يعيش داخل بيانات قيمة سجل ويندوز.
بواسطة Oleksiuk Dmytro (المعروف بـ Cr4sh)

http://twitter.com/d_olex
http://blog.cr4.sh
[email protected]

يستغل الروتكيت ثغرة يوم الصفر في win32k.sys (تجاوز سعة المخزن المؤقت في الدالة win32k!bInitializeEUDC()) للحصول على التنفيذ عند بدء تشغيل نظام التشغيل.

الميزات:

  • باب خلفي شبكي قائم على NDIS (+ meterpreter/bind_tcp).

  • لتجنب اكتشاف الشيفرة القابلة للتنفيذ غير المعروفة، ينقل نفسه في الذاكرة فوق الأقسام القابلة للتجاهل في بعض برامج تشغيل ويندوز الافتراضية.

  • غير قابل للاكتشاف تمامًا بواسطة أدوات مكافحة الروتكيت العامة.

  • يعمل على Windows 7 (SP0, SP1) x86.

diagram

قُدّم هذا الروتكيت في الأصل في مؤتمر ZeroNights 2012 خلال محاضرتي.
راجع الشرائح ومقاطع الفيديو لمزيد من المعلومات: https://raw.githubusercontent.com/Cr4sh/blog/master/windows-registry-rootkit/Applied-anti-forensics.pdf

تنزيل الأداة