BestEdrOfTheMarket

市场上最佳EDR（BEOTM）V3 🐲🏴‍☠️ 市场上最佳EDR（Best Edr Of The Market）是一个开源实验室，旨在从底层视角实现并理解端点检测与响应（EDR）安全产品所使用的检测方法及其绕过技术。这些技术主要基于利用Windows NT的遥测能力来动态分析进程行为。 ➡️​ BestEdrOfTheMarket内核版本有何新特性？ 防御能力 当前版本（v3）侧重于Windows内核提供的部分拦截能力。这些包括： 通过替代系统调用处理程序进行系统调用拦截 利用虚拟地址描述符（VAD）树进行映像完整性检查...

BadExclusionsNWBO

BadExclusions 现在具有更好的 Opsec BadExclusionsNWBO 是 BadExclusions 的演进版本，用于识别 AV/EDR 上文件夹的自定义或未记录的排除项。 它如何工作？ BadExclusionsNWBO 将 HookChecker.exe 复制到给定路径的所有文件夹和子文件夹中并运行。你需要将 HookChecker.exe 放在与 BadExclusionsNWBO.exe 相同的文件夹中。 HookChecker.exe 返回 EDR 钩子的数量。如果钩子数量为 7 或更少，则表示该文件夹存在排除项；否则，该文件夹未被排除。 原始想法？ 自...

AggressorScripts

Aggressor スクリプト 複数のソースから収集したCobalt Strike 3.0+用のAggressorスクリプトのコレクション AllInOne.cna v1 - 削除済み、旧バージョン Cobalt Strikeのユーザーエクスペリエンスを向上させるための汎用スクリプト。カスタムメニューの作成、ログ記録、永続化、列挙、サードパーティスクリプトの統合。 バージョン2は現在開発中です！ ArtifactPayloadGenerator.cna HTTP/HTTPSリスナーに基づいて、すべてのタイプのStageless/Stagedペイロードを生成します...

CVE-2021-44228

CVE-2021-44228 Este repositorio contiene scripts comunitarios modificados relacionados con CVE-2021-44228 adaptados a entornos EDR. Los scripts fueron modificados para ser compatibles con los requisitos adicionales de otras tecnologías. Consulte los repositorios enlazados para obtener una versión...

Invoke-EDRChecker

Invoke-EDRChecker 该脚本将检查正在运行的进程、进程元数据、加载到当前进程的DLL以及每个DLL的元数据、常见安装目录、已安装的服务、注册表和正在运行的驱动程序，以检测已知的防御产品，如杀毒软件、EDR和日志记录工具。 该脚本也可以加载到您的C2服务器中，例如在PoshC2中，将脚本放入您的modules目录，加载模块然后运行它。注意：该脚本现已包含在PoshC2中，因此无需手动添加。 该脚本还具有对远程目标执行检查的能力（如果您拥有相应权限），但目前这些检查仅限于进程检查、常见安装目录和已安装的服务。 我会在时间允许时继续添加和改进列表。完整的路线图见下文。...

Neton

Neton - サンドボックス情報収集ツール Neton は、インターネット接続されたサンドボックスから情報を取得する ためのツールです。エージェントと収集した情報を表示するWebインターフェースで構成されています。 Neton エージェントは、実行中のシステムから情報を取得し、HTTPS 経由で Web サーバーに流出させます。 収集する情報の一部: オペレーティングシステムとハードウェア情報 マウントされたドライブ上のファイルを検索 署名されていないMicrosoftドライバーの一覧表示 SharpEDRChecker を実行 Pafish を実行 Al-Khaser を実行...

EDRHunt

EDRHunt EDRHuntは、Windowsのサービス、ドライバ、プロセス、レジストリ、WMIをスキャンして、インストールされているEDR（エンドポイント検出および応答）を検出します。EDRHuntの詳細はこちら。 インストール バイナリ リリースセクションから最新のリリースをダウンロードしてください。リリースはwindows/amd64向けにビルドされています。 Go システムにGoがインストールされている必要があります。Go1.17+でテスト済みです。 go install github.com/fourcorelabs/edrhunt/cmd/EDRHunt@master 使用...

SharpEDRChecker

SharpEDRChecker 全新改进的 C 实现版 Invoke-EDRChecker。检测运行中的进程、进程元数据、当前进程中加载的 DLL 及其元数据、常见安装目录、已安装的服务及其二进制元数据、已安装的驱动程序及其驱动元数据，所有这些都用于发现已知的防御产品，如杀毒软件、EDR 和日志记录工具。还能通过元数据检查捕获隐藏的 EDR，更多信息请参阅我的博客文章此处。 该二进制文件可以通过加载模块然后运行的方式载入你的 C2 服务器。注意：该二进制文件现已包含在 PoshC2 中，因此无需手动添加。 我会在时间允许时继续添加和完善列表。完整路线图见下文。 如有任何问题或疑问，可在...

Exploit for Use After Free in Adobe Acrobat_Dc

CVE-2020-9715 EDR Validation PoC Use-after-free in Adobe Acro...

Living off the land with Bluetooth PAN

TL:DR Bluetooth is enabled by default on the majority of Windows laptops Bluetooth PAN can be used to bridge connections locally between a client laptop and attacking device Attackers can use Microsoft native SSH client to forward out internal network traffic Windows native SSH is accessible to...