NimBlackout

Примечание: Этот проект предназначен только для образовательных целей. Использование этого кода для любых вредоносных действий строго запрещено. Я не несу ответственности за любое неправомерное использование данного программного обеспечения.

NimBlackout — это адаптация проекта @Blackout, изначально разработанного на C++ автором @ZeroMemoryEx, которая заключается в удалении AV/EDR с помощью драйвера gmer (BYOVD).

Основная причина создания этого проекта — понять, как работают атаки BYOVD, и предоставить рабочее PoC, разработанное на Nim.

Вся заслуга принадлежит оригинальному автору @ZeroMemoryEx.

Использование

• Компиляция
  • Linux
    root@kitploit:~

    nim --os:windows --cpu:amd64 --gcc.exe:x86_64-w64-mingw32-gcc --gcc.linkerexe:x86_64-w64-mingw32-gcc c NimBlackout.nim
    

  • Windows
    root@kitploit:~

    nim c NimBlackout.nim
    

• Поместите драйвер Blackout.sys в текущий каталог
• Запустите NimBlackout (с правами администратора)
  root@kitploit:~

  NimBlackout.exe <process name>
  

Чтобы предотвратить перезапуск процесса (например, MsMpEng.exe), держите программу запущенной.

Демонстрация