matheuzsecurity/nullsectionFerramenta antirreversão ELF que sobrescreve cabeçalhos de seção com nullbytes para evitar análise estática por desmontadores e depuradores, tornando funções invisíveis no Ghidra/IDA.
NullSection é uma ferramenta Anti-Reversing que aplica uma técnica que sobrescreve o cabeçalho da seção com nullbytes.
git clone https://github.com/MatheuZSecurity/NullSection
cd NullSection
gcc nullsection.c -o nullsection
./nullsection
Ao executar nullsection em qualquer ELF, pode ser um rootkit .ko, depois disso, se você usar Ghidra/IDA para analisar funções ELF, nada aparecerá, nenhuma função para analisar no descompilador, por exemplo, mesmo se você executar readelf -S / path /to/ elf a seguinte mensagem aparecerá "There are no sections in this file."
Faça bom uso da ferramenta!
We are not responsible for any damage caused by this tool, use the tool intelligently and for educational purposes only.