Stuxnet

这是一个面向安全研究与教学的Stuxnet蠕虫重构项目，严格基于2010年发现的原始样本逆向分析结果，以C语言实现其核心逻辑。项目完整复现了Stuxnet的关键技术特征：通过LNK文件、打印后台程序漏洞和P2P机制传播；利用Win32k.sys提权；通过s7otbxdx.dll和s7aaapix.dll劫持西门子Step 7与S7-300/400 PLC通信；并集成MRxCls.sys/MRxNet.sys内核级Rootkit实现文件、进程及注册表隐藏。仅支持Windows XP/7平台，不可用于实际部署或攻击，专为工业控制系统（ICS）安全教学、恶意软件分析训练及防御技术研究设计。