obex

Obex - DLL अवरोधन Obex एक PoC उपकरण/तकनीक है जिसका उपयोग अवांछित मॉड्यूल जैसे, EDR या मॉनिटरिंग लाइब्रेरी को प्रक्रिया आरंभीकरण के दौरान या रनटाइम पर नई शुरू की गई प्रक्रिया में लोड होने से रोकने के लिए किया जा सकता है। Features किसी भी प्रक्रिया को तर्कों सहित डिबग नियंत्रण में प्रारंभ करता है।...

SharpBlock

SharpBlock طريقة لتجاوز DLLs الإسقاط النشط لـ EDR عن طريق منع تنفيذ نقطة الدخول. الميزات يمنع تنفيذ نقطة الدخول لـ DLL الخاصة بـ EDR، مما يمنع وضع خطافات EDR. تجاوز AMSI بدون تصحيح غير قابل للكشف من قبل الماسحات الضوئية التي تبحث عن تصحيحات كود Amsi.dll في وقت التشغيل. عملية مضيف يتم استبدالها بـ...

TangledWinExec

Tangled WinExec هذا المستودع مخصص للتحقيق في تقنيات تنفيذ العمليات في Windows. تحمل معظم إثباتات المفهوم PoCs اسمًا يطابق التقنية. المشاريع BlockingDLL : مجموعة الأدوات هذه مخصصة لاختبار عملية حظر DLL. انظر README.md. CloneProcess : هذا الدليل مخصص لتفرع العمليات process forking والانعكاس...