Hidden 🇺🇦

Hidden был разработан как решение для задач реверс-инжиниринга и исследований. Это драйвер Windows с пользовательским интерфейсом, который используется для скрытия определённого окружения на вашей машине Windows, например, установленных программ для удалённого выполнения кода (напр. procmon, wireshark), инфраструктуры виртуальных машин (напр. VMware Tools) и т.д.

Возможности

• скрывать ключи и значения реестра
• скрывать файлы и папки
• скрывать процессы (экспериментально, может быть нестабильно)
• защищать определённые процессы
• исключать определённые процессы из функций скрытия и защиты
• пользовательский интерфейс (библиотека и CLI) для работы с драйвером

и так далее

Системные требования

Windows Vista и выше, x86 и x64

Рекомендуемая среда сборки

• Visual Studio 2019
• Windows Driver Kit 10

Сборка

Следующее руководство объясняет, как сделать выпускную сборку win32

1. Откройте Hidden.sln с помощью Visual Studio
2. Соберите проект Hidden Package с конфигурациями Release, Win32
3. Откройте папку результатов сборки <ProjectDir>\Release

Установка

1. Отключите принудительную проверку цифровой подписи на тестовой машине (bcdedit /set TESTSIGNING ON) и перезагрузите её
2. Скопируйте файлы из <ProjectDir>\Release\Hidden Package на тестовую машину
3. Нажмите правой кнопкой мыши на Hidden.inf и выберите Установить
4. Запустите драйвер (sc start hidden)
5. Убедитесь, что служба запущена (sc query hidden)

Важно: Имейте в виду, что разрядность драйвера должна соответствовать разрядности ОС

Скрытие

Утилита командной строки hiddencli используется для управления драйвером. Вы можете использовать её для скрытия и отображения объектов, изменения состояния драйвера и так далее.

Чтобы скрыть файл, попробуйте команду

hiddencli /hide file c:\Windows\System32\calc.exe

Хотите скрыть каталог? Без проблем

hiddencli /hide dir "c:\Program Files\VMWare"

Ключ реестра?

hiddencli /hide regkey "HKCU\Software\VMware, Inc."

Может быть, процесс?

hiddencli /hide pid 2340

По имени образа процесса?

hiddencli /hide image apply:forall c:\Windows\Explorer.EXE

Чтобы получить полную справку, просто введите

hiddencli /help