NimBlackout

नोट: यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए है। इस कोड का उपयोग किसी भी दुर्भावनापूर्ण गतिविधि के लिए सख्ती से निषिद्ध है। मैं इस सॉफ्टवेयर के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हूँ।

NimBlackout, @Blackout प्रोजेक्ट का एक रूपांतरण है जिसे मूल रूप से @ZeroMemoryEx द्वारा C++ में विकसित किया गया था, जिसमें gmer (BYOVD) ड्राइवर का उपयोग करके AV/EDRs को हटाना शामिल है।

इस प्रोजेक्ट का मुख्य कारण यह समझना था कि BYOVD हमले कैसे काम करते हैं, और फिर Nim में विकसित एक मान्य PoC प्रदान करना।

सारा श्रेय मूल लेखक @ZeroMemoryEx को जाता है।

उपयोग

• संकलन
  • लिनक्स
    root@kitploit:~

    nim --os:windows --cpu:amd64 --gcc.exe:x86_64-w64-mingw32-gcc --gcc.linkerexe:x86_64-w64-mingw32-gcc c NimBlackout.nim
    

  • विंडोज
    root@kitploit:~

    nim c NimBlackout.nim
    

• Blackout.sys ड्राइवर को वर्तमान निर्देशिका में रखें
• NimBlackout लॉन्च करें (व्यवस्थापक विशेषाधिकारों के साथ)
  root@kitploit:~

  NimBlackout.exe <process name>
  

प्रक्रिया (जैसे MsMpEng.exe) के पुनरारंभ को रोकने के लिए, प्रोग्राम को चालू रखें।

डेमो