BypassAV

BypassAV Questa mappa elenca le tecniche essenziali per bypassare antivirus ed EDR come promemoria: è vivamente consigliato leggere gli articoli relativi alle tecniche manuali piuttosto che utilizzare strumenti open source, che hanno maggiori probabilità di essere sospettati dall'antivirus a caus...

UnhookingPatch

UnhookingPatch Bypassa gli hook EDR applicando patch allo stub delle NT API e risolvendo SSN e istruzioni syscall a runtime image Come converto il binario in MAC ? Requisiti: 1. macaddress root@kitploit: pip install macaddress ./bin2mac.py calc.bin...

NTDLLReflection

NTDLLReflection Bypassa gli hook EDR in Userland caricando in memoria una Ntdll riflessiva da un server remoto basato sul ReleaseID di Windows, per evitare di aprire un handle verso ntdll, e invoca le API esportate dalla tabella di esportazione...

NewPowerDNS

NewPowerDNS NewPowerDNS ist eine aktualisierte Version von @domchell's PowerDNS. Die wichtigste hinzugefügte Funktion ist die Unterstützung für die Übertragung von Dateien über DNS A Records. Unten finden Sie eine vollständige Liste der vorgenommenen Änderungen: Unterstützung für die Übertragung...

EDR-Telemetry

EDR Telemetry 📖 Über Eine umfassende Vergleichsanalyse der Telemetriefunktionen von EDR-Produkten und Endpunkt-Agenten wie Sysmon. Dieses Projekt ermöglicht es Sicherheitsexperten, Telemetriefähigkeiten zu bewerten und fördert gleichzeitig die Transparenz der Hersteller. 🌐 Besuchen Sie unsere...

Bin-Finder

Descrizione Questo strumento cerca i processi che hanno un determinato binario caricato o i processi che non lo hanno. Questo è utile nei seguenti scenari: Consente di rilevare i processi in cui una specifica DLL di EDR/AV non è caricata. Questo potrebbe portare al rilevamento delle eccezioni...

Terminator

Terminator Riproduzione della tecnica di Spyboy, che consiste nel terminare tutti i processi EDR/XDR/AV abusando del driver zam64.sys Spyboy vendeva il software Terminator al prezzo di $3,000 per maggiori dettagli il campione proviene da loldrivers utilizzo la versione compilata può essere trovat...

Blackout

Blackout sfruttando il driver gmer per disabilitare o terminare efficacemente EDR e antivirus. bypassa HVCI in modo fluido il campione proviene da loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ utilizzo Posiziona il driver Blackout.sys nello stesso percorso...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaggio dall'alto verso il basso RedOps | Red Team Village | DEF CON 31 Per Iniziare Tutta la teoria e i playbook per gli esercizi si trovano nella wiki, che insieme ai POC preparati è il cuore di questo progetto. I POC per gli esercizi si trovano qui nella pagina principale...

EDRPrison

EDRPrison Co-Autor: @oops4githttps://github.com/oops4git EDRPrison macht sich einen legitimen WFP-Callout-Treiber, WinDivert, zunutze, um EDR-Systeme effektiv stummzuschalten. Inspiriert von Tools wie Shutter, FireBlock und EDRSilencer konzentriert sich dieses Projekt auf netzwerkbasierte...

ExecIT

ExecIT Descrizione Self-inyector/runner di DLL Shellcode basato su HWSyscalls, idealmente pensato per essere eseguito con rundll32. Può consentire un'esecuzione fileless se l'endpoint vittima ha accesso a una condivisione SMB controllata dall'attaccante. Utilizzo root@kitploit: rundll32.exe...

EDRSilencer

EDRSilencer Ispirato allo strumento closed source FireBlock FireBlock di MdSec NightHawk, ho deciso di creare la mia versione e questo strumento è stato creato con l'obiettivo di bloccare il traffico in uscita dei processi EDR in esecuzione tramite le API Windows Filtering Platform WFP. Questo...

CallstackSpoofingPOC

POC de spoofing de call stack + syscalls indiretos Este projeto consiste em um dropper simples de autoinjeção em C++ focado em POC de evasão de EDR. Para implementá-lo, combinei o uso de Windows Thread Pooling para ocultar a call stack e o uso de indirect syscalls para evitar o hooking no NTDLL...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments...

Dent

ESTE REPOSITÓRIO FOI ARQUIVADO Para ver a versão mais recente do Dent ou enviar um problema, consulte https://github.com/Tylous/Dent. Dent Mais Informações Se você quiser saber mais sobre as técnicas utilizadas neste framework, dê uma olhada neste artigo. Descrição Este framework gera código para...

ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M Reward, GLM-5.3 AI Exploit, and More

A lot of this week’s trouble starts with something trusted doing exactly what it was allowed to do. Signed drivers get turned against defenses. Legitimate apps help malware blend in. A weak header check opens a path to code execution. Elsewhere, exposed systems, old bugs, odd hiding tricks, and...

RingReaper

RingReaper RingReaper è un agente di post-esplorazione per Linux progettato per chi ha bisogno di operare in modo stealth, riducendo al minimo le possibilità di essere rilevato da soluzioni EDR. L'idea alla base di questo progetto era sfruttare iouring , la nuova interfaccia I/O asincrona del...

lutlol

Leben unter dem Land auf Linux Material für Vorträge mit demselben Namen bei... BSides Belfast 2025 BSides Vienna 2025 Der Code ist nicht unbedingt in seiner aktuellen Form verwendbar, kann aber als Referenz nützlich sein. Hilfreiche Dinge: Das src/-Verzeichnis - Quellcode für die meisten Dinge i...

EUVD-2026-63157

Bluetooth BR/EDR FHS protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service...

Linux Distros Unpatched Vulnerability : CVE-2026-76922

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Bluetooth BR/EDR FHS protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service CVE-2026-76922 Note that Nessus relies on the...