SindriKit — uma biblioteca C para desenvolver ferramentas ofensivas no Windows

SindriKit fornece uma arquitetura que separa a lógica da técnica (loader, injector, patcher) da mecânica de execução (Win32 API, NTAPI, syscalls diretos). Este design permite aos desenvolvedores alterar como o toolkit interage com o SO sem retrabalhar a lógica central.

Recursos: 📍 Abstração a nível de API para gerenciar memória, módulos, threads e processos via tabelas de funções 📍 Resolução de syscall em cascata com suporte para as estratégias Hell's Gate, Halo's Gate e Veles 📍 Ofuscação em tempo de compilação suportando algoritmos de hashing DJB2 e FNV1A, juntamente com geração de seed aleatória 📍 Parser de arquivos PE com verificações de limite e suporte para formatos PE32 e PE32+ 📍 Perfis de execução (Win32, Native, Custom) permitindo alternar entre diferentes implementações de syscall

Em termos de propósito, SindriKit é semelhante a projetos como TitanLdr e Mythic Loader. No entanto, SindriKit não inclui agentes, implants ou módulos de rede prontos, servindo invece como uma plataforma base para construir soluções personalizadas.

📎 Ferramenta: https://github.com/youssefnoob003/SindriKit