obex

Obex - DLLブロッキング Obex は、プロセス初期化中または実行時に、新しく起動したプロセスへ不要なモジュール（例：EDRや監視ライブラリ）が読み込まれるのを防ぐために使用できるPoCツール/テクニックです。 特徴 デバッグ制御下で、任意のプロセスを引数付きで生成します。 設定可能なDLLリストを名前でブロックします。 起動時DLLと動的に読み込まれるDLL（LoadLibrary）の両方で機能します。 外部依存関係のないプレーンなC言語で記述されています。 使用方法 root@kitploit: obex.exe "" dll1.dll,dll2.dll,...

SharpBlock

SharpBlock EDR의 활성 프로젝션 DLL이 진입점 실행을 차단하는 것을 우회하는 방법입니다. 기능 EDR DLL의 진입점 실행을 차단하여 EDR 후크가 배치되는 것을 방지합니다. 런타임 시 Amsi.dll 코드 패치를 찾는 스캐너가 감지할 수 없는 패치리스 AMSI 우회를 제공합니다. 호스트 프로세스를 디스크, HTTP 또는 명명된 파이프Cobalt Strike에서 로드할 수 있는 임플란트 PE로 대체합니다. 임플란트된 프로세스는 숨겨져서 속이 빈 프로세스를 찾는 탐지를 우회하는 데 도움이 됩니다. 명령줄 인수는...

TangledWinExec

Tangled WinExec このリポジトリは、Windowsのプロセス実行テクニックの調査を目的としたものです。 ほとんどのPoCには、そのテクニックに対応する名前が付けられています。 Projects BlockingDLL : このツールセットは、Blocking DLLプロセスをテストするためのものです。README.mdを参照してください。 CloneProcess : このディレクトリは、プロセスのフォークとリフレクションに関するものです。README.mdを参照してください。 CommandLineSpoofing :...