ShellGhost

ShellGhost Una tecnica di evasione basata sulla memoria che rende lo shellcode invisibile dall'inizio alla fine del processo. Motivazione Volevo condividere questo POC di self-injection di shellcode per illustrare alcuni concetti di evasione AV/EDR che potrebbero rivelarsi utili per il Red Teamin...

Nimcrypt2

Nimcrypt2 Nimcrypt2 ist ein weiterer PE-Packer/Loader, der entwickelt wurde, um AV/EDR zu umgehen. Es ist eine Verbesserung meines ursprünglichen Nimcrypt-Projekts, wobei die wichtigsten Verbesserungen die Verwendung direkter Syscalls und die Möglichkeit zum Laden regulärer PE-Dateien sowie von...

memdumper

memdumper memdumper legge la memoria di un processo macOS in esecuzione avvalendosi dell'entitlement debugger di un altro binario firmato. L'obiettivo è che taskforpid e ptrace vengano eseguiti come quel binario autorizzato, così un EDR registra quello piuttosto che memdumper. di cenobyte...

SharpBlock

SharpBlock Un metodo per bypassare le DLL di proiezione attiva degli EDR impedendo l'esecuzione del punto di ingresso. Caratteristiche Blocca l'esecuzione del punto di ingresso delle DLL EDR, impedendo il posizionamento degli hook EDR. Bypass AMSI senza patch, non rilevabile dagli scanner che...

whids

IMPORTANTE: questo README e altra documentazione non sono aggiornati per riflettere le modifiche apportate alle ultime versioni beta dato che sono successi molti cambiamenti. Tutto verrà aggiornato a tempo debito quando sarà rilasciata una versione stabile vedi Roadmap fino alla prossima release...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

AggressorScripts

Script Aggressor Collezione di script Aggressor per Cobalt Strike 3.0+ presi da più fonti AllInOne.cna v1 - Rimosso e obsoleto Script multiuso per migliorare l'esperienza dell'utente con Cobalt Strike. Creazione di menu personalizzati, logging, persistenza, enumerazione e integrazione di script d...

EDR-Preloader

EDR-Preloader Un bypass per EDR che impedisce agli EDR di agganciare o caricare DLL nel nostro processo dirottando il layer AppVerifier Per i dettagli, vedi: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

Chimera

Chimera Unlea$ed Histórico da Ferramenta Embora o DLL sideloading possa ser usado para fins legítimos, como carregar bibliotecas necessárias para o funcionamento de um programa, ele também pode ser usado para fins maliciosos. Atacantes podem usar o DLL sideloading para executar código arbitrário ...

EDRception

Ver: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE Privilege Escalation CS Reflection Load Plugin. Out-of-the-box, lädt über den Speicher und verschleiert den Treibernamen, um Defender/EDR zu umgehen. Haftungsausschluss: Dieses Projekt dient nur zu Lern- und Kommunikationszwecken. Bitte verwenden Sie es mit...

hades

Informazioni Hades è un loader proof of concept che combina diverse tecniche di evasione con l'obiettivo di bypassare i meccanismi difensivi comunemente utilizzati dagli AV/EDR moderni. Utilizzo Il modo più semplice è probabilmente quello di compilare il progetto su Linux usando make...

faxhell

faxhell "Fax Shell" Una shell di tipo bind shell Proof-of-Concept che utilizza il servizio Fax e un dirottamento di DLL basato su Ualapi.dll. Vedi il nostro approfondimento su: https://windows-internals.com/faxing-your-way-to-system/ Come usare Compila Ualapi.dll e posizionala in...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

shad0w

SHAD0W SHAD0W è un framework C2 modulare progettato per operare con successo in ambienti maturi. Utilizza una serie di metodi per eludere EDR e AV, consentendo all'operatore di continuare a usare strumenti e tecniche che conosce. È basato su Python 3.8 e C, e usa Donut per la generazione dei...

BadRentdrv2

BadRentdrv2 मेरे द्वारा शोषित एक कमजोर ड्राइवर BYOVD जो बाजार में कई EDRs और एंटीवायरस सॉफ्टवेयर को समाप्त करने में सक्षम है, उन्हें अप्रभावी बनाता है, और x32 और x64 दोनों के लिए काम करता है। यह कैसे काम करता है? व्यापक हमले की सीमा के लिए लीगेसी x32 आर्किटेक्चर को लक्षित करके संकलित करें। एक उन्...

defcon33_silence_kill_edr

🛡️ DEFCON-Workshop: EDRs in ihre Schranken weisen 💀 EDR-Agenten töten und zum Schweigen bringen wie ein Angreifer Setup EDR-Killing Eigene EDR-Umgehung 🎯 Was du tun wirst Jeder Teilnehmer erhält seine eigene Laborumgebung, um: 🔍 Einen aktiven EDR-Agenten untersuchen: seine Hooks, Logs und...

UnhookMe

UnhookMe - Risolutore di importazioni con unhooking dinamico Nell'era degli AV e EDR intrusivi che introducono hot-patch nei processi in esecuzione per i loro requisiti di visione migliorata, gli avversari moderni devono avere uno strumento robusto per scivolare attraverso queste sentinelle...

EDRSandblast

EDRSandBlast EDRSandBlast ist ein in C geschriebenes Tool, das einen verwundbaren signierten Treiber ausnutzt, um EDR-Erkennungen Notify Routine Callbacks, Object Callbacks und den ETW TI-Provider sowie LSASS-Schutzmechanismen zu umgehen. Es werden mehrere Userland-Unhooking-Techniken...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / Controle de Acesso Incorreto - Execução de Código Durante uma auditoria de segurança do agente EDR, descobri um vetor inédito para adulterar o serviço possuindo apenas direitos de usuário padrão, ao mirar um objeto de evento de memória Win32...