CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover Willkürliche Prozessbeendigung Ein signierter OPSWAT-Kernel-Treiber, der jeden Prozess auf Abruf beendet. Keine Admin-Rechte erforderlich, keine Privilegienprüfungen, keine Fragen gestellt. Richten Sie ihn auf ein EDR, ein Antivirenprogramm, einen PPL-geschützte...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn Die conn.log mit EDR-Daten anreichern Für eine ausführliche Dokumentation siehe https://docs.corelight.com...

NimBlackout

NimBlackout Nota : Questo progetto è solo a scopo educativo. L'uso di questo codice per qualsiasi attività dannosa è severamente vietato. Non sono responsabile di qualsiasi uso improprio di questo software. NimBlackout è un adattamento del progetto @Blackout originariamente sviluppato in C++ da...

HellHall

HellsHall - Un altro modo per recuperare syscall pulite HellsHall è una combinazione di HellsGate e syscall indirette. Come funziona In primo luogo, HellsHall controlla se l'indirizzo della syscall è hookato e tenta di recuperare il numero della syscall verificando la presenza dei seguenti byte:...

NORM-EDR

NORM-EDR NORM Normal EDR è un progetto di ricerca sperimentale EDR in modalità kernel incentrato sul rilevamento spiegabile piuttosto che sul blocco silenzioso. Invece di assegnare punteggi o terminare processi, NORM risponde a una sola domanda: Perché questo binario sembra sospetto? Questo...

SharpBlackout

SharpBlackout Termina AV/EDR sfruttando l'attacco BYOVD Nota: Questo progetto è solo a scopo didattico. SharpBlackout è un adattamento del progetto @Blackout originariamente sviluppato in C++ da @ZeroMemoryEx, che consiste nel rimuovere AV/EDR utilizzando il driver gmer BYOVD. Volevo solo provare...

EDR-Freeze

EDR-Freeze Questo è uno strumento che sfrutta la vulnerabilità software di WerFaultSecure per sospendere i processi di EDR e antimalware senza dover utilizzare il metodo di attacco BYOVD Bring Your Own Vulnerable Driver. EDR-Freeze opera in modalità utente, quindi non è necessario installare driv...

plague

plague Rilevamenti predefiniti per EDR I rilevamenti descritti di seguito sono quelli che cerco di implementare su qualsiasi prodotto EDR che distribuisco o su cui lavoro. Fai le tue valutazioni in merito a criticità e set di dati. Consulta questo post per capire come puoi lavorare per ottenere...

hookchain

Hookchain Abstract - EN Nell'attuale ecosistema della sicurezza digitale, in cui le minacce evolvono rapidamente e con complessità, le aziende che sviluppano soluzioni di Endpoint Detection and Response EDR sono costantemente alla ricerca di innovazioni che non solo tengano il passo, ma anticipin...

encrypted-linux-kernel-modules

ELKM: Verschlüsselte ladbare Linux-x86-64-Kernelmodule ELKM bietet einen Mechanismus, um verschlüsselte ladbare Kernelmodule LKM sicher zu übertragen und zu laden. Ziel ist es, kernelbasierte Rootkits und Implantate vor der Beobachtung durch Endpoint-Detection-and-Response-Software EDR zu schütze...

HashDump-BypassEDR

1 Panoramica del progetto Attraverso l'uso esteso del programma di sistema whitelisted Reg.exe, aggira abilmente i punti di intercettazione dell'antivirus, realizzando l'obiettivo di bypassare l'EDR per effettuare il DumpHash. In base ai test reali, questo metodo è efficace contro i sistemi...

Dirty-Vanity

Dirty Vanity Una POC per la nuova tecnica di injection, che abusa dell'API fork di Windows per eludere gli EDR. Utilizzo DirtyVanity.exe TARGETPIDTOREFLECT Passaggi di esecuzione Allocare e scrivere lo shellcode in TARGETPIDTOREFLECT Eseguire il fork di TARGETPIDTOREFLECT in un nuovo processo...

HWSyscalls

HWSyscalls Principali Contributori Descrizione HWSyscalls è un nuovo metodo per eseguire syscall indirette usando 3 componenti principali: Breakpoint hardware e Vectored Exception Handler per controllare il flusso di esecuzione. HalosGate viene usato per trovare i numeri e gli indirizzi delle...

obex

Obex - Blocco DLL Obex è uno strumento/tecnica PoC che può essere utilizzato per impedire il caricamento di moduli indesiderati ad es. librerie EDR o di monitoraggio in un processo appena avviato, durante l'inizializzazione del processo o a runtime. Caratteristiche Avvia qualsiasi processo con...

Percino

Percino Loader Golang Evasivo Percino è un loader Golang che esegue shellcode utilizzando la tecnica del process hollowing con misure anti-sandbox e anti-analisi. Lo shellcode è crittografato con l'algoritmo di crittografia Triple DES 3DES. Bypass completo dell'EDR con qualsiasi framework C2...

Interceptor

Interceptor Autore: @Cerbersec Interceptor è un driver kernel focalizzato sulla manomissione di soluzioni EDR/AV nello spazio kernel, tramite la patch delle callback del kernel e l'hooking degli IRP. Interceptor è stato creato durante uno stage presso il Red Team di NVISO Security. I relativi...

combine_harvester

combine Überprüfe mit diesem großartigen Tool die Sicherheit der Anmeldedaten deiner Windows Local Security Authority. Zugehöriger Dump-Decoder @ https://github.com/ruggi99/combine-decoder Einführung Durch die Anpassung der Rust-Bibliothek safetydump vielen Dank an den Autor!!! konnte ich...

EDRSandblast-GodFault

EDRSandblast-GodFault Von Gabriel Landau bei Elastic Security. Modifikation von EDRSandblast - siehe ursprüngliche README unten. Integriert GodFault in EDR Sandblast, um das gleiche Ergebnis ohne die Verwendung verwundbarer Treiber zu erzielen. Beispielausgabe...

MalwareTracesGenerator

MalwareTracesGenerator Gere rastros de malware para testes de detecção Reportar Erro · Solicitar Recurso 📋 Índice 📋 Índice 👀 Sobre o projeto ❓ Porquê 🚀 Primeiros passos ⚙️ Pré-requisitos 📦 Instalação 🥷 Exemplos rápidos 👷 Contribuindo 🙌 Agradecimentos 📚 Licenças 👀 Sobre o projeto...

ScareCrow

QUESTO REPOSITORIO È STATO ARCHIVIATO Per visualizzare l'ultima versione di ScareCrow o per inviare un problema, fare riferimento a https://github.com/Tylous/ScareCrow. ScareCrow Ulteriori Informazioni Se vuoi saperne di più sulle tecniche utilizzate in questo framework, dai un'occhiata alla Part...