NimBlackout

注記: このプロジェクトは教育目的のみです。このコードを悪意のある活動に使用することは固く禁止されています。本ソフトウェアの誤用について、私は一切の責任を負いません。

NimBlackout は、@ZeroMemoryEx 氏が C++ で開発した @Blackout プロジェクトを移植したものです。このプロジェクトは、gmer（BYOVD）ドライバを使用して AV/EDR を削除します。

このプロジェクトの主な目的は、BYOVD 攻撃がどのように機能するかを理解し、Nim で書かれた有効な PoC を提供することでした。

すべてのクレジットは原作者 @ZeroMemoryEx に帰属します。

使用方法

• コンパイル
  • Linux
    root@kitploit:~

    nim --os:windows --cpu:amd64 --gcc.exe:x86_64-w64-mingw32-gcc --gcc.linkerexe:x86_64-w64-mingw32-gcc c NimBlackout.nim
    

  • Windows
    root@kitploit:~

    nim c NimBlackout.nim
    

• Blackout.sys ドライバをカレントディレクトリに配置する
• NimBlackout を起動する（管理者権限が必要）
  root@kitploit:~

  NimBlackout.exe <process name>
  

プロセス（例: MsMpEng.exe）が再起動されないようにするには、プログラムを実行したままにしてしてください。

デモ