MalDev

¡Hola! Bienvenido a mi repositorio :))))

Soy Captain Magma, una persona apasionada dedicada a la ciberseguridad, el desarrollo de malware y el análisis.

El propósito de este repositorio es gestionar mi camino de aprendizaje en MalDev mientras aprendo y actualizo este repositorio con mis notas y código.
No soy el autor de ninguna de estas técnicas, esto es solo mi implementación de las mismas.

[!Important] Solo quería aclarar que no soy un experto en absoluto, soy un novato en el mejor de los casos. Dicho esto, por favor no esperes malware de tipo APT increíble proveniente de este repositorio. También quería decir que este repositorio está diseñado únicamente con fines educativos. No solo te atraparán inmediatamente con este código, sino que también es ilegal hacerlo en sistemas que no te pertenecen.

Proyectos y Estado Actual

A día de hoy, este es un repositorio en crecimiento y, como tal, habrá muchas actualizaciones para todo el código aquí para asegurar que funcione según lo previsto.
Al momento de escribir esto, estos son los programas actuales completados y funcionando:

• Cifrado

  • RC4
  • XOR
  • AES-256-GCM
  • ChaCha20
  • Cifrado de Heap

• Hashing

  • DJB2
  • SDBM
    • SDBMROL16

• Ofuscación

  • GetModuleHandle
  • GetProcAddress
  • Hashing de API
  • Suplantación de PPID
  • Doble Ofuscación (GetProcAddress + GetModuleHandle)
  • Memcpy + Strcpy + Strcmp
  • Hashing en Tiempo de Compilación
  • Re-Imagen de Proceso

• API Nativa

  • Inyección de Shellcode NT

• Desenganche de Ntdll

  • Mapear desde Disco
  • Leer desde Archivo
  • Proceso Suspendido

• Llamadas al Sistema

  • Llamadas APC
  • Llamadas Directas
  • Llamadas Indirectas

• Secuestro de Hilos

  • Local
    • WinApi
    • Syscalls
  • Remoto
    • WinApi
    • Syscalls

• Inyección de Mapeo

  • Local
    • WinApi
    • Syscalls
  • Remoto
    • WinApi
    • Syscalls

• Anti-Análisis

  • Estar Depurado
  • Autoeliminación

• Anti-Sandbox

  • Verificar Memoria
  • CPUID
  • SMBIOS

• Enumeración

  • CreateToolhelp32Snapshot
  • NtQuerySysInfo
  • Metadatos del SO

• Inyección de Procesos

  • Inyección de Shellcode
  • Inyección APC
  • Inyección de Fibra
  • Inyección Early Bird
  • Hipnosis de Proceso

• Stomping

  • Local
  • Remoto

• Miscelánea

  • Obtener Encabezados PE
  • Proceso Suspendido
  • Leer Archivo Objetivo
  • Arreglar IAT
  • Arreglar Tabla de Reubicaciones
  • Pantalla Azul de la Muerte
  • Mapear Archivo DLL
  • Cambiar Protecciones

• Hollowing

  • Hollowing de Proceso
    • WinApi
    • Syscall
  • Hollowing por Hipnosis

• Bypass de ETW

  • Parche de Bytes de ETW
  • Parche de SSN de NtTraceEvent

• Bypass de AMSI

  • Parche de Bytes de AMSI

• Magma Gate

  • Magma Gate

• DLL Reflejada

  • DLL Reflejada

• Inyección de DLL

  • Inyección Básica de DLL
  • Inyección de DLL por Syscall
  • Secuestro de DLL
  • Carga Lateral de DLL

• Persistencia

  • Registro de Windows
  • Servicios de Windows

• Ofuscación de Suspensión

  • Ofuscación de Suspensión

• LSASS

  • MiniDumpWriteDump

• Inyección de PE

  • Inyección de Ejecutable Portable
  • Sobrecarga de Módulos

• Escalada de Privilegios

  • Manipulación de Tokens
  • Escalada de Privilegios por PPID

Errores

No soy un programador increíble, y eso se refleja claramente en mi código. Si hay algún problema en alguno de mis programas, no dudes en hacer un pull request o señalarlo en la sección de errores.

Agradecimientos

Dicho esto, gracias por visitar mi repositorio, y espero que encuentres algo interesante :))))