ColdWer

엔드포인트에서의 냉전 🥶 ColdWer ColdWer 는 WerFaultSecure.exe PPL 우회를 활용하여 최신 Windows 시스템에서 EDR/AV 프로세스를 정지시키고 LSASS 메모리를 덤프합니다. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze EDR/AV를 정지시키고 필요한 것을 추출하세요. 차갑게 유지하세요. 👤 Author Sh3llf1r3 @0xsh3llf1r3 🙏...

EDR-Freeze

EDR-Freeze これは、BYOVD（Bring Your Own Vulnerable Driver）攻撃手法を使用せずに、WerFaultSecure のソフトウェア脆弱性を悪用して EDR およびアンチマルウェアのプロセスを一時停止させるツールです。 EDR-Freeze はユーザーモードで動作するため、追加のドライバーをインストールする必要はありません。最新バージョンの Windows で実行できます。 実験は、プロジェクト作成時点の最新バージョンの Windows（Windows 11 24H2 ）で実施されました。 コマンドライン構文 EDR-Freeze.exe...

A week in security (November 3 – November 9)

Last week on Malwarebytes Labs: Malwarebytes scores 100% in AV-Comparatives Stalkerware Test 2025 Fake CAPTCHA sites now have tutorial videos to help victims install malware Hackers commit highway robbery, stealing cargo and goods Android malware steals your card details and PIN to make instant A...