Open Source SeDebugPrivilege Hook — User-Mode Process Protection (No Driver)

PythonUnpacker · Pazartesi saat 09:14'de

SeDebugPrivilege aktif olan processlere hooklama yapar.
SeDebugPrivilege aktif olan her processe DLL inject ederek hooklama yapar, NtOpenProcess, NtTerminateProcess, thread operasyonları ve KPH IOCTL'leri hook'lanır. Korunan process'e handle açılamadığı için kill, memory okuma, inject gibi her şey bloklanır.
Thread hider eklemedim eklemek isterseniz NtQuerySystemInformation içinde hook yapmanız gerekli.

Kernel driver yok, tamamen user-mode.

Source:

Linkleri görebilmek için kayıt olmanız gerekmektedir

Github hesabım kısıtlı bu nedenle alternatif link:

Linkleri görebilmek için kayıt olmanız gerekmektedir

Preview

@PythonUnpacker

Discord: kariexscontxct
[email protected] -

Linkleri görebilmek için kayıt olmanız gerekmektedir

PythonUnpacker · Pazartesi saat 09:16'de

Önceki konumdaki projeyle harmanlayıp ek koruma niyetine kullanabilirsiniz.

Open Source Konu 'User-Mode NtQuery Hook — Process & File Hiding (No Driver)'

Pazartesi saat 01:20'de

NtQuerySystemInformation ve NtQueryDirectoryFile üzerine inline hook kurarak
Taskmgr, Process Hacker, Explorer ve cmd'den process/dosya gizlemenizi sağlar.

Kernel driver yok, tamamen user-mode.

Source:

Linkleri görebilmek için kayıt olmanız gerekmektedir

Github hesabım kısıtlı bu nedenle alternatif link:

Linkleri görebilmek için kayıt olmanız gerekmektedir

Preview

...

CC4n · Pazartesi saat 10:01'de

eline sağlık iş görür

atapiro · Pazartesi saat 10:11'de

PythonUnpacker' Alıntı:
SeDebugPrivilege aktif olan processlere hooklama yapar.
SeDebugPrivilege aktif olan her processe DLL inject ederek hooklama yapar, NtOpenProcess, NtTerminateProcess, thread operasyonları ve KPH IOCTL'leri hook'lanır. Korunan process'e handle açılamadığı için kill, memory okuma, inject gibi her şey bloklanır.
Thread hider eklemedim eklemek isterseniz NtQuerySystemInformation içinde hook yapmanız gerekli.

Kernel driver yok, tamamen user-mode.

Source:
Linkleri görebilmek için kayıt olmanız gerekmektedir

Preview

@PythonUnpacker

Discord: kariexscontxct
[email protected] -
Linkleri görebilmek için kayıt olmanız gerekmektedir

İnject edilen Dll i silebiliyoruz gibi bir şey mi anlamadım tam

CC4n · Pazartesi saat 10:34'de

atapiro' Alıntı:
İnject edilen Dll i silebiliyoruz gibi bir şey mi anlamadım tam

antivirüs araçlarında hedef süreçleri korumak icin kullanilabilir

ecvd · Pazartesi saat 10:39'de

PythonUnpacker · Pazartesi saat 17:24'de

CC4n' Alıntı:
eline sağlık iş görür

Teşekkürler.

BTGCHEAT · Dün 00:51 da

hayırlı görevler asker

PythonUnpacker · Dün 00:59 da

BTGCHEAT' Alıntı:
hayırlı görevler asker

Saolasın.

kotsuge2 · Dün 01:03 da

Open Source SeDebugPrivilege Hook — User-Mode Process Protection (No Driver)

PythonUnpacker

[email protected]

PythonUnpacker

[email protected]

Open Source Konu 'User-Mode NtQuery Hook — Process & File Hiding (No Driver)'

CC4n

atapiro

CC4n

ecvd

https://ciaey.net

PythonUnpacker

[email protected]

BTGCHEAT

PythonUnpacker

[email protected]

kotsuge2

Şuanda konuyu görüntüleyen kullanıcılar