Black Angel Rootkit

Black Angel è un rootkit in modalità kernel per Windows 11/10 x64. Il rootkit può essere caricato con DSE abilitato mantenendo tutte le sue funzionalità.

Progettato per Red Teams.

Funzionalità del Rootkit

Il rootkit può essere caricato con kdmapper per bypassare DSE, Black Angel Loader potrebbe non funzionare ancora correttamente. Il progetto driver-hijack viene utilizzato per mantenere la piena funzionalità del driver, come il supporto ai callback.

DSE Bypass (Non è necessario attivare test signing)
~~KPP Bypass~~
Nascondere processi
Nascondere porte (TCP/UDP)
Elevazione dei permessi dei processi
Protezione dei processi
Iniettore di shellcode (Shellcode inarrestabile. Anche se il processo muore, lo shellcode può continuare a funzionare)
(TODO) Nascondere file/directory
(TODO) Nascondere chiavi di registro

Implementazione

Puoi implementare facilmente le chiamate al rootkit copiando e incollando il file header di BlackAngel nel tuo progetto.

Dimostrazione

Puoi trovare la dimostrazione del rootkit sul mio canale

Informazioni Aggiuntive

Ricorda di cambiare l'offset di ACTIVE_PROCESS_LINKS corrispondente alla tua versione di Windows. L'offset attuale è stato testato su Windows 10/11 Pro 21H2.
Potrebbero esserci ancora problemi di stabilità!
L'iniettore di shellcode KM è OP. Se inietti shellcode in un processo protetto, nessun antivirus lo rimuoverà >:D Shellcode semplici come Metasploit shell_reverse_tcp sono in grado di funzionare anche se il processo viene terminato.

Black-Angel-Rootkit

Più Popolari