Rust 中的 Windows 内核 Rootkit
shadow-rs 是一款用 Rust 编写的 Windows 内核 rootkit,展示了高级的内核操作技术,同时利用了 Rust 的安全性和性能特性。此项目旨在用于教育和研究。
✅ 隐藏和显示进程。
✅ 修改进程签名级别，以处理“受保护进程 (PP)”和“受保护进程轻量级 (PPL)”。
✅ 保护进程免受终止和内存转储。
✅ 提升进程权限为 SYSTEM，授予完全的管理权限。
✅ 终止目标进程。
✅ 列出所有受保护和隐藏的进程。
✅ 隐藏和显示内核模式驱动程序。 - ✅ 列举所有加载的驱动程序。 - ✅ 启用或禁用驱动程序签名强制（DSE），允许加载未签名的驱动程序。 - ✅ 阻止驱动程序加载。
暂无开放 Issues，或尚未同步最近议题。