ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC Una implementazione PoC per una tecnica avanzata di evasione in-memory che falsifica lo Stack dei Thread. Questa tecnica permette di bypassare le regole di esame della memoria basate sui thread e nascondere meglio gli shellcode mentre sono in memori...

Nerv0usR4bbit

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ Automatizzato Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ per target Windows Autore : @34zY /!\ NUOVA VERSIONE PORTATILE DISPONIBILE A BREVE. root@kitploit: ---------------------------------------------------------------------------- | .--, \ 🐰 | \ / | \ / | | / ,/ /\ \ 💙 | \ 2.0 Windows '...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

Registry-Recon

Registry-Recon Script Aggressor di Cobalt Strike che esegue il riconoscimento di Sistema/AV/EDR. Autore: Jess Hires Descrizione Come praticante di red-team, utilizziamo spesso strumenti che cercano di ottenere dettagli su un sistema compromesso, preferibilmente nel modo più silenzioso possibile...

breakcyserver

breakcyserver Vollständiger Beitrag unter: https://waawaa.github.io/ 1. Töte EDR-Dienste, indem du alle geöffneten Handles des EDR-Prozesses schließt. 2. Umgehe PPL, indem du einige Treiberfunktionen des Process Explorers missbrauchst. 3. Umgehe die ObRegisterCallbacks-Implementierung, indem du...

TamperingSyscalls

TamperingSyscalls TamperingSyscalls è un progetto inedito in 2 parti composto da argument spoofing e recupero delle syscall, che abusano entrambi di EH per aggirare gli EDR. Questo progetto include entrambe queste tecniche per fornire una soluzione alternativa alle syscall dirette. Manomissione...

EDRs

EDRs Questa repository contiene informazioni sugli EDR che possono essere utili durante un'esercitazione di red team. patchsyscalldynamically64.c Questa proof-of-concept risolve dinamicamente l'ID della syscall senza dover verificare la versione in esecuzione sull'host remoto. Per ottenere le...

Tylium

Tylium Primäre Datenpipelines für Intrusion Detection, Security Analytics und Threat Hunting Diese Dateien enthalten Konfigurationen zur Erzeugung von EDR-Daten Endpoint Detection and Response zusätzlich zu den üblichen Systemprotokollen. Diese Konfigurationen ermöglichen die Produktion dieser...

blindsight

blindsight "Não existe isso de sobrevivência do mais forte. Sobrevivência do mais adequado, talvez. Não importa se uma solução é ótima. Tudo o que importa é se ela é melhor que a alternativa." -- Peter Watts, Blindsight 2006 Ferramenta de red team para despejar a memória do LSASS, ignorando...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

CVE-2025-61156

CVE-2025-61156 È stata scoperta una vulnerabilità nel componente in modalità kernel TfSysMon.sys di ThreatFire System Monitor =v4.7.0.53 che consente a utenti non privilegiati di terminare arbitrariamente processi con privilegi di modalità kernel. Di conseguenza, i processi PPL e i processi di...

CLR-Unhook

Strumento di Unhooking CLR Nota: Per ottenere l'effetto di un CLR pulito, dovresti mappare manualmente la DLL dal disco in memoria. Non puoi usare LoadLibraryA/W, perché le soluzioni antivirus rileveranno l'evento di caricamento della DLL e potrebbero hookarla immediatamente. Se desideri questo...

PhantomFS

PhantomFS ProjFS-Anbieter. Stellt Dateien bereit, deren Inhalt davon abhängt, welcher Prozess sie liest. Die Nutzlast wird AES-256-CBC-verschlüsselt auf der Festplatte gespeichert und erst zur Laufzeit im Speicher entschlüsselt. Dies sollte kein EDR umgehen, da die Nutzlast auf die Festplatte...

MoveEdr

MoveEDR Se você é administrador, pode forçar o Windows a excluir ou mover pastas e arquivos imediatamente após a inicialização, antes que os serviços sejam iniciados. Isso pode ser usado para desabilitar EDRs. Uso !CAUTION Há um problema com o CrowdStrike que resulta em um loop de inicialização c...

Cheshire

Cheshire Pre-Flight-Payload-QA für Adaptix, unterstützt von LitterBox. Cheshire ist ein Adaptix C2 Service Plugin, das den Adaptix-Client mit einer LitterBox-Sandbox verbindet. Von innerhalb der Adaptix-Oberfläche kann ein Operator eine beliebige Binärdatei auswählen, sie durch LitterBoxs...

thirdeye

Third Eye Bypasser in usermode di WDAMONITOR/WDAEXCLUDEFROMCAPTURE che utilizza funzioni Windows non documentate con binding C. In evidenza: PEB walking Halo's Gate Sezioni PE personalizzate Funzioni Windows non documentate Elusione EDR/AV rapida e sporca 2/72 su VirusTotal Syscall dirette Per...

NTDLL-Unhook

NTDLL Unhook unhooking corretto della sezione .text di ntdll tramite API native. Supporta x86/x64/wow64. Come Funziona Il programma attraversa il PEB per individuare l'indirizzo di base di ntdll.dll e analizza manualmente la tabella degli export del PE per risolvere le funzioni NT API senza tocca...

macnoise

MacNoise O MacNoise gera telemetria real do macOS: conexões de rede, gravações de arquivos, spawn de processos, mutações de plist, sondas TCC e muito mais. Aponte-o para uma máquina que execute seu EDR, SIEM ou firewall e veja o que realmente dispara — não o que a ficha técnica do fornecedor afir...