MalDev

Ehi! Benvenuto nel mio repo :))))

Sono Captain Magma, un appassionato dedicato alla cybersecurity, allo sviluppo di malware e all'analisi.

Lo scopo di questo repository è gestire il mio percorso di apprendimento su MalDev mentre studio e aggiorno questo repository con i miei appunti e codice.
Non sono l'autore di nessuna di queste tecniche, questa è solo la mia implementazione.

[!Important] Volevo solo chiarire che non sono per niente un esperto, al massimo sono un principiante. Detto questo, non aspettarti malware di livello APT da questo repo. Volevo anche dire che questo repository è progettato solo a scopo educativo. Non solo verrai scoperto immediatamente con questo codice, ma è anche illegale se eseguito su sistemi che non possiedi.

Progetti e Situazione Attuali

Al momento, questo è un repository in crescita, e di conseguenza ci saranno molti aggiornamenti per tutto il codice qui per assicurarsi che funzioni correttamente.
Al momento della scrittura, questi sono i programmi attuali completati e funzionanti:

• Cifratura

  • RC4
  • XOR
  • AES-256-GCM
  • ChaCha20
  • Cifratura Heap

• Hashing

  • DJB2
  • SDBM
    • SDBMROL16

• Offuscamento

  • GetModuleHandle
  • GetProcAddress
  • Api Hashing
  • PPID Spoofing
  • Doppio Offuscamento (GetProcAddress + GetModuleHandle)
  • Memcpy + Strcpy + Strcmp
  • Compile Time Hashing
  • Process Re-Imaging

• API nativa

  • Iniezione di Shellcode NT

• Unhooking di Ntdll

  • Mappa da Disco
  • Lettura da File
  • Processo Sospeso

• Syscall

  • APC Syscalls
  • Syscall Dirette
  • Syscall Indirette

• Hijacking di Thread

  • Locale
    • WinApi
    • Syscall
  • Remoto
    • WinApi
    • Syscall

• Iniezione di Mapping

  • Locale
    • WinApi
    • Syscall
  • Remoto
    • WinApi
    • Syscall

• Anti-Analisi

  • Being Debugged
  • Self Delete

• Anti-Sandbox

  • Check Memory
  • CPUID
  • SMBIOS

• Enumerazione

  • CreateToolhelp32Snapshot
  • NtQuerySysInfo
  • Metadati OS

• Iniezione di Processo

  • Iniezione di Shellcode
  • Iniezione APC
  • Iniezione Fiber
  • Iniezione Early Bird
  • Ipnosi di Processo

• Stomping

  • Locale
  • Remoto

• Varie

  • Grab Pe Headers
  • Processo Sospeso
  • Leggi File Target
  • Fix IAT
  • Fix Tabella Reloc
  • Blue Screen Of Death
  • Mappa File DLL
  • Cambia Protezioni

• Hollowing

  • Process Hollowing
    • WinApi
    • Syscall
  • Hollowing tramite Ipnosi

• Bypass ETW

  • Patching Byte ETW
  • Patching SSN di NtTraceEvent

• Bypass AMSI

  • Patching Byte AMSI

• Magma Gate

  • Magma Gate

• DLL Riflessiva

  • DLL Riflessiva

• Iniezione di DLL

  • Iniezione DLL Base
  • Iniezione DLL tramite Syscall
  • DLL Hijacking
  • DLL Sideloading

• Persistenza

  • Registro di Windows
  • Servizi di Windows

• Offuscamento del Sonno

  • Offuscamento del Sonno

• LSASS

  • MiniDumpWriteDump

• Iniezione di PE

  • Iniezione di PE
  • Overloading di Moduli

• Escalation dei Privilegi

  • Manipolazione dei Token
  • Escalation dei Privilegi tramite PPID

Errori

Non sono un programmatore eccezionale, e questo si riflette chiaramente nel mio codice. Se ci sono problemi in uno dei miei programmi, sentiti libero di fare una pull request o segnalarlo nella sezione errori!

Grazie

Detto questo, grazie per aver visitato il mio repo, e spero che tu trovi qualcosa di interessante :))))