NimBlackout

Remarque : Ce projet est à but éducatif uniquement. L'utilisation de ce code pour toute activité malveillante est strictement interdite. Je ne suis pas responsable de tout usage abusif de ce logiciel.

NimBlackout est une adaptation du projet @Blackout initialement développé en C++ par @ZeroMemoryEx, qui consiste à supprimer les AV/EDR à l'aide du pilote gmer (BYOVD).

La principale raison de ce projet était de comprendre comment fonctionnent les attaques BYOVD, puis de fournir un PoC valide développé en Nim.

Tout le crédit revient à l'auteur original @ZeroMemoryEx.

Utilisation

• Compilation
  • Linux
    root@kitploit:~

    nim --os:windows --cpu:amd64 --gcc.exe:x86_64-w64-mingw32-gcc --gcc.linkerexe:x86_64-w64-mingw32-gcc c NimBlackout.nim
    

  • Windows
    root@kitploit:~

    nim c NimBlackout.nim
    

• Placez le pilote Blackout.sys dans le répertoire courant
• Lancez NimBlackout (avec les privilèges administrateur)
  root@kitploit:~

  NimBlackout.exe <process name>
  

Afin d'empêcher le redémarrage du processus (comme MsMpEng.exe), laissez le programme en cours d'exécution.

Démo