रूटकिट विशेषताएँ

रूटकिट को DSE बायपास करने के लिए kdmapper के साथ लोड किया जा सकता है, Black Angel Loader अभी ठीक से काम नहीं कर रहा होगा। कॉलबैक सपोर्ट जैसी पूर्ण ड्राइवर कार्यक्षमता बनाए रखने के लिए प्रोजेक्ट driver-hijack का उपयोग किया जाता है।

• DSE बायपास (टेस्ट साइनिंग चालू करने की आवश्यकता नहीं)
• KPP बायपास
• प्रक्रियाएँ छिपाएँ
• पोर्ट छिपाएँ (TCP/UDP)
• प्रक्रिया अनुमति उन्नयन
• प्रक्रिया सुरक्षा
• शेलकोड इंजेक्टर (अविनाशी शेलकोड। प्रक्रिया मर जाने पर भी शेलकोड चल सकता है)
• (TODO) फ़ाइलें/निर्देशिकाएँ छिपाएँ
• (TODO) रजिस्ट्री कुंजियाँ छिपाएँ

कार्यान्वयन

आप BlackAngel हैडर फ़ाइल को अपने प्रोजेक्ट में कॉपी और पेस्ट करके आसानी से रूटकिट कॉल लागू कर सकते हैं।

प्रदर्शन

आप मेरे चैनल पर रूटकिट का प्रदर्शन पा सकते हैं

अतिरिक्त जानकारी

• अपने Windows संस्करणों के अनुरूप ACTIVE_PROCESS_LINKS ऑफ़सेट बदलना याद रखें। वर्तमान ऑफ़सेट का परीक्षण Windows 10/11 Pro 21H2 पर किया गया है।
• अभी भी स्थिरता संबंधी समस्याएँ हो सकती हैं!
• KM शेलकोड इंजेक्टर OP है। यदि आप किसी संरक्षित प्रक्रिया में शेलकोड इंजेक्ट करते हैं, तो कोई भी एंटीवायरस उसे हटा नहीं पाएगा >:D Metasploit shell_reverse_tcp जैसे सरल शेलकोड प्रक्रिया समाप्त होने पर भी काम करने में सक्षम हैं।

संसाधन:

• kdmapper
• driver-hijack
• Cronos-Rootkit