1088 matches found
The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.
The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...
awesome-edr-bypass
Awesome EDR Bypass 🛡️ 倫理的なハッキングのための Awesome EDR バイパスリソース ⚔️ EDR バイパス技術は攻撃者だけのものではありません。多くのマルウェアが EDR バイパス機能を備えており、ペネトレーションテスターやインシデントレスポンダーもその知識を理解しておくべきです。このリポジトリは攻撃のエスカレーションを目的としたものではありません。倫理的なハッキングに使用してください。 PoC trickster0/TartarusGate: TartarusGate、EDRバイパス am0nsec/HellsGate: Hell's Gate VX...
knob
README Key Negotiation Of Bluetooth KNOB 攻撃に関するリポジトリ。対象は Bluetooth BR/EDR および Bluetooth Low Energy です。 関連研究 Bluetooth 標準から標準準拠の 0-day 脆弱性へ HWIO20 Bluetooth および Bluetooth Low Energy における鍵ネゴシエーションダウングレード攻撃 TOPS20 Bluetooth の青: KNOB 攻撃の解説 CyberWire19 KNOB は壊れた: Bluetooth BR/EDR...
spawn
SPAWN - Cobalt Strike BOF 犠牲プロセスを生成し、シェルコードを注入してペイロードを実行するCobalt Strike BOFです。Arbitrary Code Guard（ACG）、BlockDll、PPIDスプーフィングを使用して犠牲プロセスを生成することで、EDR/ユーザーランドフックを回避するように構築されています。 ACGのため、以下の機能に依存するシェルコードはサポートされません。 メモリ権限のRW/RX間の切り替え。 RWXメモリ 上記の機能に依存する生成されたプロセスにシェルコードを注入するには、Hollow BOFプロジェクトを参照してください。...
inceptor
🚩 これはInceptorの公開リポジトリです。最新バージョンとアップデートについては、https://porchetta.industries/ からサポートをご検討ください。 🚩 スポンサー このプロジェクトをスポンサーしていただき、Inceptorの最新アップデート、最新の修正、最新機能を入手したい場合は、https://porchetta.industries/ でサポートをお願いします。 公式Discordチャンネル Discordでおしゃべりしましょう！ Porchetta Industries 目次 概要 インストール 使い方 ニュース NW:...
maldev-for-dummies
Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...
maldev-for-dummies
ダミーのためのマルウェア開発 EDRの時代において、レッドチームのオペレーターは既にコンパイルされたペイロードを使い続けることはできません。そのため、マルウェア開発はあらゆるオペレーターにとって重要なスキルになりつつあります。maldevの開始は難しく思えるかもしれませんが、実際には非常に簡単です。このワークショップでは、始めるために必要なすべてを紹介します！ このリポジトリには、Hack in Paris 2022およびX33fcon 2023で開催された／開催予定の「MalDev for...
CLR-Unhook
CLR Unhooking Tool 注意：要使此操作达到干净 CLR 的效果，您需要手动将 DLL 从磁盘映射到内存。不能使用 LoadLibraryA/W，因为防病毒解决方案会检测到 DLL 加载事件并可能立即挂钩。如果您想要此行为，可以在 GitHub 上查找现有的手动映射器并集成到您的代码库中。我在此不包含此类映射器，因为 AV 供应商通常不喜欢那样。 一个原生 C++ 工具，通过恢复原始的 nLoadImage 函数实现，绕过 .NET 公共语言运行时中的 EDR/AV 挂钩。 快速描述 此工具从 CLR 的 nLoadImage 函数中移除安全产品挂钩——该函数是处理所有内存...
EDRs
EDRs 该仓库包含在红队演练中可能有用的 EDR 相关信息。 patchsyscalldynamically64.c 这个概念验证程序会动态解析系统调用 ID，无需检查远程主机上运行的版本。为了获取磁盘上（未被篡改的）信息，会调用 CreateFileMapping 和 MapViewOfFile Windows API。然后解析 DLL 以获取数据，并用其修补正在运行的代码。 patchsyscall64.c 这个概念验证程序会修补代码中指定的系统调用 ID。随后使用硬编码的系统调用 ID 修补 DLL 的运行版本，并恢复到原始未修补状态。 getsyscall64.c 该工具用于获...
Skrull
Skrull Skrull はマルウェアDRMであり、AV/EDRによる自動サンプル提出やカーネルからのシグネチャスキャンを防ぎます。Process Ghosting 技術を用いて、被害者上でマルウェアを実行できるランチャーを生成します。また、ランチャーは完全にコピー防止されており、提出されると自然に壊れます。 これはROOTCON & HITCON 2021での講演の概念実証です。以下をチェックしてください: Skrull Like A King: From File Unlink to Persistence および Skrull Like A King：從重兵看守的天眼防線殺出重圍...
EDRHunt
EDRHunt EDRHuntは、Windowsのサービス、ドライバ、プロセス、レジストリ、WMIをスキャンして、インストールされているEDR（エンドポイント検出および応答）を検出します。EDRHuntの詳細はこちら。 インストール バイナリ リリースセクションから最新のリリースをダウンロードしてください。リリースはwindows/amd64向けにビルドされています。 Go システムにGoがインストールされている必要があります。Go1.17+でテスト済みです。 go install github.com/fourcorelabs/edrhunt/cmd/EDRHunt@master 使用...
HashDump-BypassEDR
1 项目概述 通过系统白程序 Reg.exe 的拓展应用，巧妙的绕过了杀软的拦截点，实现了绕过EDR从而DumpHash的目的。 根据实际测试，该方法针对Windows系列系统具有有效性，操作难度不大，具有实战价值。 本项目实战文章： 如何绕过EDR实现DumpHash-AabyssZG'Blog 如何绕过EDR实现DumpHash-国家网络空间安全云社区 文章发表后，在国内和海外社区没找到相同的思路，原本以为是全球首发，后续根据粉丝评论，该思路之前海外有大佬分享过：Dumping LSA secrets: a story about task decorrelation...
nim-shell
Nim-Shell EDRおよびWindows Defenderの検出をバイパスできるリバースシェル VirusTotalにアップロードしないでください 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim コンパイル nim c -d:mingw --app:gui nimshell.nim nimshell.nimファイル内のリッスンしたいIPアドレスとポート番号をデバイスに合わせて変更してください。 そしてリッスン $ nc -nvlp 4444...
Project-Onyx
Project Onyx 通过AI遥测欺骗与WASM沙箱实现的先进EDR绕过。Project Onyx 是一个概念验证红队流程，旨在展示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境绑定。 本项目是概念验证红队研究，探索一种非常规的多层执行流程。该架构串联了五种不同的技术：AI遥测伪装、硬件绑定环境密钥、ONNX权重隐写、内存WebAssembly沙箱以及通过下行模型更新的死信C2——形成一条完整的功能性投递链。 Project Onyx...
MalwareTracesGenerator
MalwareTracesGenerator 生成用于检测测试的恶意软件痕迹 报告 Bug · 请求功能 📋 目录 📋 目录 👀 关于项目 ❓ 为什么 🚀 快速开始 ⚙️ 前提条件 📦 安装 🥷 快速示例 👷 贡献 🙌 致谢 📚 许可证 👀 关于项目 MalwareTracesGenerator 是一个帮助您创建恶意软件痕迹以进行检测测试的工具。 ❓ 为什么 它非常适合测试配置、规则或您的端点检测与响应系统。它并非旨在完全模拟恶意软件的行为，而是重现导致痕迹生成的步骤。通过避免完整且复杂的模拟，MalwareTracesGenerator 简单而强大。 🚀 快速开始...
macnoise
MacNoise MacNoise は実際の macOS テレメトリを生成します。ネットワーク接続、ファイル書き込み、プロセス生成、plist の変更、TCC プローブなどです。EDR、SIEM、またはファイアウォールスタックを実行しているマシンに対して実行し、実際に何が発火するかを確認できます。ベンダーのデータシートが発火すると主張するものではなく、実際に発火するものです。 動機と設計の背景については、リリースブログ記事を参照してください。 クイックスタート Build add build-amd64 / build-arm64 to cross-compile for Darwin,...
iMonitor
中国語 はじめに iMonitor エンドポイント動作分析システム は、iMonitorSDK をベースにしたエンドポイント動作監視・分析ソフトウェアです。 プロセス、ファイル、レジストリ、ネットワークなどのシステム動作の監視を提供します。拡張機能とスクリプトをサポートしており、簡単にカスタマイズして機能を追加できます。ウイルス解析、ソフトウェアリバースエンジニアリング、侵入検知、EDRなどに使用できます。 スクリーンショット バージョン 2.2.0（2022.10.30） スクリプトサポートを追加 スクリプトを使用して列を拡張したり、マッチャーをカスタマイズできます 詳細は...
PolyEngine
PolyEngine — ポリモーフィックPEパッカー 📦 PolyEngine は、CTFチャレンジや低レベルのWindowsセキュリティ教育向けに設計された、研究グレードの回避型PEパッカーです。EDRやAVのヒューリスティックを、メモリ内実行と難読化技術の階層的なスタックを通じてバイパスすることに焦点を当てています。 これは私がしばらく取り組んできたサイドプロジェクトです。Claude...
Cheshire
Cheshire 面向 Adaptix 的预检载荷质量保证，由 LitterBox 驱动。 Cheshire 是一个 Adaptix C2 服务插件，它将 Adaptix 客户端连接到 LitterBox 沙箱。操作员可以在 Adaptix UI 内部选取任意二进制文件，将其提交至 LitterBox 的完整分析链（静态 + 动态 + 每个可达的 EDR 配置文件），并在不离开 Adaptix 的情况下观察判定结果。 名称遵循项目吉祥物的谱系： Adaptix → 变色龙 LitterBox → 暴躁猫 连接两者的桥梁 → Cheshire （那只咧嘴笑、时隐时现、告诉你前路是否安全的猫...