# Maldev-Academy/WhisperHijack

> PoC инъекции shellcode в чужой процесс: доставка через Thread Name-Calling, выполнение через Waiting Thread Hijacking, без записи в память цели напрямую.

- Магнитуда: 1,9 из 10 — Ровно
- Звёзды: 119 всего · +0 звёзд по замерам 2026-10-30, 09:23–10:55 UTC, к вечеру ≈ 4
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: C · Лицензия: Apache-2.0 · Создан: 2026-10-24 · Последний коммит: 2026-10-30
- GitHub: https://github.com/Maldev-Academy/WhisperHijack · Страница: https://gitnova.dev/r/Maldev-Academy/WhisperHijack

## Чем пригодится

- Изучить обход детекта инъекций без WriteProcessMemory и CreateRemoteThread
- Разобрать технику Waiting Thread Hijacking на alertable-потоке
- Проверить, ловит ли EDR доставку payload через Thread Name-Calling

## Почему он здесь

- По замерам счётчика за 2026-10-30 (UTC), 09:23–10:55: 119 → 119 звёзд (+0). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +4 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 6 дней, а у него уже 119 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #181.
- Среди свежих форков — заметные разработчики: @a7t0fwa7 (224 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 10
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 18 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0

## Звёзды по дням за 7 дней (от старых к новым, сегодня — неполный день)

2026-10-24 … 2026-10-30: 1, 3, 47, 39, 14, 15, 0

## Где замечен сейчас

- Топ новых репозиториев за неделю: #181

## Ещё в этой категории

1. **qybaihe/bla** — 8,0 · Ранний сигнал · Безопасность · TypeScript · +400 звёзд по замерам 2026-10-30, 00:15–10:48 UTC, к вечеру ≈ 855
   BLA (Blind LLM Agents) — защитный инструмент, который «отравляет» релизные артефакты (бинари, Electron/ASAR, JS-бандлы, Python, WASM, модели, SQLite), чтобы AI-агенты реверс-инжиниринга упирались в лимиты ресурсов, шли по ложным путям и…
   Полная карточка: https://gitnova.dev/r/qybaihe/bla.md
2. **interplains/Zero-Breach-Toolkit** — 6,5 · На пике · Безопасность · Python · +127 звёзд по замерам 2026-10-30, 00:15–10:48 UTC, к вечеру ≈ 405
   Бесплатный офлайн-инструмент для поиска следов известного коммерческого шпионского ПО (Pegasus, Predator, Graphite, Candiru) на Windows, Android и в резервных копиях iPhone. Работает только на чтение, без сетевых запросов, и честно…
   Полная карточка: https://gitnova.dev/r/interplains/Zero-Breach-Toolkit.md
3. **MarkBlah/smsofdeath** — 6,2 · Ранний сигнал · Безопасность · Java · +75 звёзд по замерам 2026-10-30, 00:16–10:48 UTC, к вечеру ≈ 184
   Proof-of-concept Android-приложение, отправляющее через SMS специально сформированный 8-байтовый WAP Push PDU, который валит com.android.phone на устройстве-цели и сбрасывает активные вызовы без участия жертвы.
   Полная карточка: https://gitnova.dev/r/MarkBlah/smsofdeath.md
4. **KeygraphHQ/shannon** — 5,9 · Взлёт · Безопасность · TypeScript · +96 звёзд по замерам 2026-10-30, 00:16–10:49 UTC, к вечеру ≈ 218
   Автономный AI-пентестер для веб-приложений и API: анализирует исходный код, находит векторы атак и выполняет реальные эксплойты, включая в отчёт только подтверждённые уязвимости.
   Полная карточка: https://gitnova.dev/r/KeygraphHQ/shannon.md
5. **soimy/c3rb3r-rescue** — 5,8 · Ранний сигнал · Безопасность · Python · +43 звезды по замерам 2026-10-30, 05:51–10:49 UTC, к вечеру ≈ 110
   Инструмент для восстановления после ransomware C3RB3R/.L0CK3D на Synology DSM NAS: сохранение сцены, дамп RAM для извлечения session key, расшифровка копий файлов и проверка результата. Для администраторов и AI-ассистентов при живой…
   Полная карточка: https://gitnova.dev/r/soimy/c3rb3r-rescue.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-30 11:02 UTC, обновление каждые 30 минут.