MalDev

안녕하세요! 제 레포에 오신 것을 환영합니다 :))))

저는 Captain Magma입니다. 사이버보안, 악성코드 개발 및 분석에 열정을 가진 사람입니다.

이 레포지토리는 제가 학습하면서 노트와 코드로 업데이트하는 MalDev 로드맵을 관리하기 위해 설계되었습니다.
저는 이 기법들의 저자가 아니며, 이는 단지 제가 구현한 것일 뿐입니다.

[!Important] 저는 전문가가 전혀 아니며, 기껏해야 초보자 수준임을 분명히 하고 싶습니다. 그렇기 때문에 이 레포에서 멋진 APT 수준의 악성코드를 기대하지 말아 주세요. 또한 이 레포지토리는 교육 목적으로만 설계되었음을 말씀드리고 싶습니다. 이 코드를 사용하면 즉시 적발될 뿐만 아니라, 소유하지 않은 시스템에서 이를 사용하는 것은 불법입니다.

현재 프로젝트 및 현황

현재 이 레포지토리는 계속 성장 중이며, 따라서 모든 코드가 의도한 대로 작동하도록 많은 업데이트가 있을 예정입니다.
이 글을 작성하는 시점에서 완료되어 작동 중인 프로그램은 다음과 같습니다.

• 암호화

  • RC4
  • XOR
  • AES-256-GCM
  • ChaCha20
  • Heap Encryption

• 해싱

  • DJB2
  • SDBM
    • SDBMROL16

• 난독화

  • GetModuleHandle
  • GetProcAddress
  • Api Hashing
  • PPID Spoofing
  • 이중 난독화 (GetProcAddress + GetModuleHandle)
  • Memcpy + Strcpy + Strcmp
  • 컴파일 타임 해싱
  • 프로세스 재이미징

• 네이티브 API

  • NT 셸코드 인젝션

• Ntdll 언후킹

  • 디스크에서 매핑
  • 파일에서 읽기
  • 일시 중단된 프로세스

• 시스템 콜

  • APC 시스템 콜
  • 직접 시스템 콜
  • 간접 시스템 콜

• 스레드 하이재킹

  • 로컬
    • WinApi
    • 시스템 콜
  • 원격
    • WinApi
    • 시스템 콜

• 매핑 인젝션

  • 로컬
    • WinApi
    • 시스템 콜
  • 원격
    • WinApi
    • 시스템 콜

• 안티 분석

  • 디버깅 중
  • 자체 삭제

• 안티 샌드박스

  • 메모리 확인
  • CPUID
  • SMBIOS

• 열거

  • CreateToolhelp32Snapshot
  • NtQuerySysInfo
  • OS 메타데이터

• 프로세스 인젝션

  • 셸코드 인젝션
  • APC 인젝션
  • 파이버 인젝션
  • 얼리 버드 인젝션
  • 프로세스 힙노시스

• 스톰핑

  • 로컬
  • 원격

• 기타

  • PE 헤더 가져오기
  • 일시 중단된 프로세스
  • 대상 파일 읽기
  • IAT 수정
  • 재배치 테이블 수정
  • 블루 스크린 오브 데스
  • DLL 파일 매핑
  • 보호 변경

• 할로잉

  • 프로세스 할로잉
    • WinApi
    • 시스템 콜
  • 힙노시스 할로잉

• ETW 우회

  • Etw 바이트 패칭
  • NtTraceEvent SSN 패칭

• AMSI 우회

  • Amsi 바이트 패칭

• Magma Gate

  • Magma Gate

• 리플렉티브 DLL

  • 리플렉티브 DLL

• DLL 인젝션

  • 기본 DLL 인젝션
  • 시스템 콜 DLL 인젝션
  • DLL 하이재킹
  • DLL 사이드로딩

• 지속성

  • Windows 레지스트리
  • Windows 서비스

• 슬립 난독화

  • 슬립 난독화

• LSASS

  • MiniDumpWriteDump

• PE 인젝션

  • 이식 가능한 실행 파일 인젝션
  • 모듈 오버로딩