AV-EDR-Killer

AV/EDR 킬러 https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 이 프로젝트는 합법적이고 서명된 드라이버가 커널 수준 액세스를 얻기 위해 무기화될 수 있는 방법을 보여줍니다. 🚨 취약한 드라이버: wsftprm.sys , TPZ SOLUCOES DIGITAIS LTDA에서 서명했으며, 이전에 CVE-2023-52271로 공개적으로 공개된 로컬 권한 상승 취약점에 노출되었지만, 어째서인지 여전히 Microsoft의 드라이버 차단 목록...

Terminator

Terminator zam64.sys ドライバを悪用してすべての EDR/XDR/AV プロセスを終了させる Spyboy の手法を再現 Spyboy は Terminator ソフトウェアを 3,000 ドルで販売していた 詳細はこちら サンプルは loldrivers から入手 使用方法 コンパイル済みバージョンは こちら にあります ドライバ Terminator.sys を実行ファイルと同じパスに配置してください プログラムを管理者として実行してください サービスがアンチマルウェアを再起動しないように、プログラムを実行したままにしておいてください 技術的詳細...

SharpBlackout

SharpBlackout BYOVD攻撃を利用してAV/EDRを終了させる 注: このプロジェクトは教育目的のみです。 Sharpblackoutは、@ZeroMemoryExによってC++で開発された@BlackoutプロジェクトをCに移植したものです。gmer（BYOVD）ドライバを使用してAV/EDRを除去します。 Cで作ってみたかっただけです。 ❗️ 重要: これを機能させるには管理者権限が必要です。 ⚠️ 警告: これはバグがある可能性があり、Defenderや他のプログラムを終了させたまま維持できない場合があります。 すべての功績は原作者 @ZeroMemoryEx...