AV-EDR-Killer

AV/EDR 킬러 https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 이 프로젝트는 합법적이고 서명된 드라이버가 커널 수준 액세스를 얻기 위해 무기화될 수 있는 방법을 보여줍니다. 🚨 취약한 드라이버: wsftprm.sys , TPZ SOLUCOES DIGITAIS LTDA에서 서명했으며, 이전에 CVE-2023-52271로 공개적으로 공개된 로컬 권한 상승 취약점에 노출되었지만, 어째서인지 여전히 Microsoft의 드라이버 차단 목록...

Terminator

Terminator zam64.sys 드라이버를 악용하여 모든 EDR/XDR/AV 프로세스를 종료하는 Spyboy 기법을 재현합니다. Spyboy는 Terminator 소프트웨어를 $3,000에 판매하고 있었습니다. 자세한 내용 샘플은 loldrivers에서 가져왔습니다. 사용법 컴파일된 버전은 여기에서 찾을 수 있습니다. 드라이버 Terminator.sys를 실행 파일과 같은 경로에 배치하세요. 프로그램을 관리자 권한으로 실행하세요. 프로그램을 계속 실행하여 서비스가 안티멀웨어를 다시 시작하지 못하게 하세요. 기술적 세부 사...

SharpBlackout

SharpBlackout BYOVD 공격을 활용하여 AV/EDR 종료 참고: 이 프로젝트는 교육 목적으로만 제공됩니다. Sharpblackout은 @ZeroMemoryEx가 C++로 원래 개발한 @Blackout 프로젝트의 변형으로, gmerBYOVD 드라이버를 사용하여 AV/EDR을 제거합니다. C으로 만들어 보고 싶었습니다. ❗️ 중요: 작동하려면 관리자 권한이 필요합니다. ⚠️ 경고: 이 도구는 버그가 있을 수 있으며 Defender나 다른 프로그램을 종료된 상태로 유지하지 못할 수 있습니다. 모든 크레딧은 원저작자...