NimBlackout

Nota: Questo progetto è solo a scopo educativo. L'uso di questo codice per qualsiasi attività dannosa è severamente vietato. Non sono responsabile di qualsiasi uso improprio di questo software.

NimBlackout è un adattamento del progetto @Blackout originariamente sviluppato in C++ da @ZeroMemoryEx, che consiste nella rimozione di AV/EDR tramite il driver gmer (BYOVD).

Il motivo principale di questo progetto è stato capire come funzionano gli attacchi BYOVD e fornire un PoC valido sviluppato in Nim.

Tutto il merito va all'autore originale @ZeroMemoryEx.

Utilizzo

• Compilazione
  • Linux
    root@kitploit:~

    nim --os:windows --cpu:amd64 --gcc.exe:x86_64-w64-mingw32-gcc --gcc.linkerexe:x86_64-w64-mingw32-gcc c NimBlackout.nim
    

  • Windows
    root@kitploit:~

    nim c NimBlackout.nim
    

• Metti il driver Blackout.sys nella directory corrente
• Avvia NimBlackout (con privilegi di amministratore)
  root@kitploit:~

  NimBlackout.exe <nome processo>
  

Per evitare il riavvio del processo (come MsMpEng.exe), mantieni il programma in esecuzione.

Demo