MalDev

Salut ! Bienvenue dans mon dépôt :))))

Je suis Captain Magma, une personne passionnée dédiée à la cybersécurité, au développement de malwares et à l'analyse.

Ce dépôt a pour but de gérer mon parcours MalDev au fur et à mesure que j'apprends et que je mets à jour ce dépôt avec mes notes et mon code.
Je ne suis l'auteur d'aucune de ces techniques, ce n'est que mon implémentation de celles-ci.

[!Important] Je voulais juste clarifier que je ne suis pas un expert du tout, je suis plutôt débutant. Cela dit, ne vous attendez pas à des malwares de type APT de la part de ce dépôt.
Je voulais aussi dire que ce dépôt est conçu à des fins éducatives uniquement. Non seulement vous serez immédiatement repéré avec ce code, mais il est aussi illégal de le faire sur des systèmes qui ne vous appartiennent pas.

Projets actuels et état

En ce moment, ce dépôt est en pleine croissance, et en tant que tel, il y aura de nombreuses mises à jour pour tout le code ici pour garantir qu'il fonctionne comme prévu.
Au moment où j'écris ceci, voici les programmes actuels terminés et fonctionnels :

• Chiffrement

  • RC4
  • XOR
  • AES-256-GCM
  • ChaCha20
  • Heap Encryption

• Hachage

  • DJB2
  • SDBM
    • SDBMROL16

• Obscurcissement

  • GetModuleHandle
  • GetProcAddress
  • Api Hashing
  • PPID Spoofing
  • Double Obfuscation (GetProcAddress + GetModuleHandle)
  • Memcpy + Strcpy + Strcmp
  • Compile Time Hashing
  • Process Re-Imaging

• API native

  • NT Shellcode Injection

• Déshookage de Ntdll

  • Map From Disk
  • Read From File
  • Suspended Process

• Appels système

  • APC Syscalls
  • Direct Syscalls
  • Indirect Syscalls

• Détournement de threads

  • Local
    • WinApi
    • Syscalls
  • Remote
    • WinApi
    • Syscalls

• Injection par mappage

  • Local
    • WinApi
    • Syscalls
  • Remote
    • WinApi
    • Syscalls

• Anti-analyse

  • Being Debugged
  • Self Delete

• Anti-sandbox

  • Check Memory
  • CPUID
  • SMBIOS

• Énumération

  • CreateToolhelp32Snapshot
  • NtQuerySysInfo
  • OS Metadata

• Injection de processus

  • Shellcode Injection
  • APC Injection
  • Fiber Injection
  • Early Bird Injection
  • Process Hypnosis

• Stomping

  • Local
  • Remote

• Divers

  • Grab Pe Headers
  • Suspended Process
  • Read Target File
  • Fix IAT
  • Fix Reloc Table
  • Blue Screen Of Death
  • Map Dll File
  • Change Protections

• Hollowing

  • Process Hollowing
    • WinApi
    • Syscall
  • Hypnosis Hollowing

• Contournement ETW

  • Etw Byte Patching
  • NtTraceEvent SSN Patching

• Contournement AMSI

  • Amsi Byte Patching

• Magma Gate

  • Magma Gate

• DLL Réflexive

  • Reflective Dll

• Injection de DLL

  • Basic DLL Injection
  • Syscall Dll Injection
  • Dll Hijacking
  • Dll Sideloading

• Persistance

  • Windows Registry
  • Windows Services

• Obscurcissement du sommeil

  • Sleep Obfuscation

• LSASS

  • MiniDumpWriteDump

• Injection PE

  • Portable Executable Injection
  • Module Overloading

• Élévation de privilèges

  • Token Manipulation
  • PPID Privilege Escalation

Erreurs

Je ne suis pas un programmeur incroyable, et cela se reflète clairement dans mon code. Si vous trouvez des problèmes dans l'un de mes programmes, n'hésitez pas à faire une pull request ou à les signaler dans la section des erreurs !

Remerciements

Cela dit, merci d'avoir consulté mon dépôt, et j'espère que vous trouverez quelque chose d'intéressant :))))