搜索资源列表
隐藏进程.zip
- vc编写的进程隐藏代码
Gh0st RAT 远程控制软件源代码
- 控制端采用IOCP模型，数据传输采用zlib压缩方式 稳定快速，上线数量无上限，可同时控制上万台主机 控制端自动检测CPU使用率调整自己的工作线程, 稳定高效 宿主为svchost以系统服务启动,有远程守护线程,上线间隔为两分钟。 心跳包机制防止意外掉线.. 支持HTTP和DNS上线两种方式 自动恢复SSDT(这功能干什么，大家都知道，免杀自己做吧),安装本程序需要管理员权限 控制端237K，返朴归真的界面，生成的服务端无壳，111 K，可安装多个服务端 其它细节方面的功能大家自
HideProcess
- 这是我从网络上收集的一篇关于隐藏木马方法的文章,原作者已经无从考证(不好意思),该文章同时还说了如何在WINDOWS中隐藏一个进程的方法.-This is my collection from the network on a hidden Trojan horse of the article, the original author Lebensborn (sorry), the article also said the windows in a hidden way process.
easyshell
- 不错的后门代码，用了一些驱动技术来隐藏进程，隐藏注册表，希望对大家有所帮助-good backdoor code, used some technology-driven process to conceal, hide the registry, and I hope to help everyone
trojian_bingle
- 冰鸽反转型木马的源码,包括服务端和客户端,比传统木马的优势在于本地无需开监听端口,而且采用udp协议实现,对于aport,fport,netstat等工具根本无法看到.实现更加隐藏,本程序给出了一个主要的框架,利用多线程实现,给出了目录列表,进程管理等的代码实现,很多具体的木马功能需要自己去开发.-pigeon-ice transition Trojan source code, including services and clients, than the traditional Troja
nbtools
- 便携性强，体积不大； 支持所有文件及按扩展名扫描；支持指定位置扫描； 提供扫描结果报告服务（日志文件）； 支持内存病毒扫描及当发现病毒时及时侦测和拦截； 支持病毒提示声音警告；支持注册表错误修复； 支持还原隐藏文件(包括一般隐藏和超级隐藏)； 支持修复受感染的文件； 评估扫描进程进度，显示扫描进度百分比； 友好亲和力的用户界面以及易用性好； 极强的系统控制能力； 实时列表运行中的进程； 支持终止或挂起运行的进程； 支持
20050329122586
- 几个hacker程序源码简介： 1*远程主机的磁盘目录与文件的浏览，上、下载，远程执行等。2*提供三种方式的连接方式：*Udp单包快速交互目录浏览，*Udp包入反向TCP连接，*常规的TCP主动连接。3*屏幕查看单屏或连续监控，图象质量自定义（1-100），同时可鼠标与键盘遥控。4*提供简易搜索，进程管理：IP地址与端口的区间与组合扫描分析等，可查看远程主机的运行进程，并任意终止它.5*代理控制服务框架：程序结构可以构造100多台计算机构成多节点代理，接力传递目标计算机的信息包，最后传到主控制端
三级跳实现真隐藏
- 隐藏进程
易语言编写的远程控制代码
- 易语言编写的远程控制代码。服务端可以插入IE进程穿防火墙，插入系统目录文件，不用生成DLL文件，无驱动隐藏，内存占用少。-Easy remote control code written in. IE process server can be inserted through the firewall, into the system catalog file, do not generate DLL files, no drive hidden, small footprint.
Corpses-wereV1.2.2
- 这个就是在小熊论坛上下的收尸者 v1.1.1 作者不知道是谁，整个框架和某开源的远控非常相似， api基本都是动态调用，函数 过程等。。。。既然不全，开了不知道是什么意思？？？？？？ 为什么MINIRat还有人更新？可能是代码比较全一点吧。。。个人觉得。 因为快过年，也没时间继续改了，1.1.9加了文件管理模块，上传和下载还没完成，工作实在很忙了。。。。 请有能力的哥们帮忙完成。感谢中。。。。 去掉了其他没用的模块。什么进程，服务管理，注册表这类东西，有几次能用的
隐藏进程
- vc编写的进程隐藏代码-vc compilation advancement hideaway code
DarkStRat2008V1.0
- DarkstRat2008 V1.0 开源版 1.系统信息:可以查看操作系统版本、Cpu类型、内存信息、杀毒软件、防火墙、硬盘大小等 2.文件管理:文件浏览、上传、下载、删除、运行 目录创建和删除。 3.超级终端:也就是telnet命令执行 4.进程管理:可以查看对方进程，并可以终止进程。 5.注册表管理:可以浏览、删除、新建、修改 6.服务管理功能:可以浏览、启动、停止、新建、删除 7.窗口管理功能:最大化、最小化、关闭、隐藏窗口、发送键盘信息。 8.发送
CMulticastSocket-VC-4-demos
- UDP组播VC例程 修正了原PUDN上的UDP组播例程的BUG 简单说明： 一共4个可执行文件。 CMulticastSocket-仅发送测试.exe CMulticastSocket-仅接收测试.exe CMulticastSocket-发送和接收.exe 组播实现一例：监听程序，可同时运行多个进程接收.exe 其中，1~3是对话框版，改自同一版本，最早是个只能绑定一次组播地址:端口对的，后来根据实例4的思想改为了支持多个进程的版本(显然多个线
2009124223542
- 远程控制1.2 说明 注：去除了注入单元 特性: 服务端不但能插入IE进程穿防火墙，又可选随意插系统目录的文件，不用生成DLL文件，无驱动隐藏，内存占用少。 适用于Windows 2000/XP/2003 不支持9x 严重声明： 特别提醒用户：本软件为远程管理软件，使用本软件必须遵守国家的有关法律法规，如刑法、国家安全法、保密法、 计算机信息系统安全保护条例等，不得损害他人的利益。 海盗远控是提供给使用者管理个人电脑
RKU
- Rootkit Unhooker是一款较新的RK检测工具,来自俄罗斯.其检测手段比IceSword可靠得多(虽然功能还不如IceSword齐全).有服务描述表钩子检测和恢复,强大的进程检测,强大的驱动检测,隐藏进程杀除,API钩子检测,驱动转储,生成报告等等功能. 修复加载器崩溃问题，:) v3.8.342.554版更新： + 能够跳过用户模式扫描 + 添加整个中断描述表列表选项 + 改进中断描述表检查 + 修复进程的重定位问题 - xccvc c vbvb v
SYS
- 隐藏进程+防止查杀SYS希望大家喜欢嘻嘻嘻！-dfasdfasdf
2009NationaPrincipalContestset
- 2009 年全国大学生信息安全竞赛获奖作品集 目 录 一等奖作品 基于安全交换机的ARP 攻击自动防御系 ........................................................... 1 USB 设备加密转接口 ............................................................................ 5 基于语义完整性的隐藏恶意代码检测系统 ...............
HP
- 在2000/XP/2003隐藏进程, -2000/XP/2003 completely hidden in the proce--2000/XP/2003 completely hidden in the process
baincheng
- 映像劫持VS启动杀软,再谈内核及进程保护,在内核驱动中检测隐藏进程,直接调用NTFS文件驱动检测隐藏文件,植入执行文件穿越软件防火墙-VS start taking images of soft kill, talk about the kernel and process protection, to detect hidden drivers in the kernel process and directly call the NTFS file driver detects hidden
jinchengyincang
- 进程隐藏的原码，对木马的制作居然一定参考价值-The process of hiding the original code, making the Trojan has a certain reference value