На GitHub появился SysWhispers4 - Python-инструмент, который генерирует C/ASM-стабы для вызова NT kernel functions и продолжает развитие ветки SysWhispers 1→4. Автор заявляет поддержку Windows NT 3.1 → Windows 11 24H2, а также архитектур x64, x86, WoW64 и ARM64. Среди новшеств - новые стратегии резолва syscall numbers, расширенные методы вызова и дополнительные механизмы обфускации.
Что интересно:
• поддержка до 64 NT-функций и Python 3.10+;
• есть пресеты, таблицы syscall’ов и примеры интеграции;
• проект позиционируется как инструмент для security research и authorized penetration testing.
Важно: репозиторий прямо указывает, что использовать его можно только на своих системах, в CTF, defensive research и при наличии явного разрешения на тестирование.
Что интересно:
• поддержка до 64 NT-функций и Python 3.10+;
• есть пресеты, таблицы syscall’ов и примеры интеграции;
• проект позиционируется как инструмент для security research и authorized penetration testing.
Важно: репозиторий прямо указывает, что использовать его можно только на своих системах, в CTF, defensive research и при наличии явного разрешения на тестирование.