EDR-GhostLocker

GhostLocker: Neutralizzazione EDR basata su AppLocker Introduzione Dopo il mio articolo su Fairy-Law , in cui ho utilizzato mitigazioni del kernel per disabilitare le soluzioni Endpoint Detection & Response EDR, diversenok ha osservato che le esclusioni IFEO Image File Execution Options erano...

Voidgate

VOIDGATE Descrição: Uma técnica que pode ser usada para contornar scanners de memória AV/EDR. Ela pode ser usada para ocultar shellcodes bem conhecidos e detectados como msfvenom realizando descriptografia em tempo real de instruções de assembly individuais criptografadas, tornando assim os...

DarkWidow

DarkWidow Uno strumento Dropper personalizzabile mirato a Windows. Menzioni d'Onore: 1. BlackHat Asia, 2024 - Call For Tools 2. BlackHat USA, 2024 - Call For Tools 3. BlackHat SecTor, 2024 - Call For Tools 4. BlackHat Europe, 2024 - Call For Tools 5. Wild West Hacking Fest 2024 - Arsenal Un grand...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Office RCE alias msdt follina Info : Neue Microsoft-Office-Zero-Day-Lücke bei Angriffen zur Ausführung von PowerShell genutzt Zusammenfassung Am 29. Mai 2022 entdeckte das Team von NaoSec, ein unabhängiges Cybersicherheits-Forschungsteam, ein bösartiges...

EDRSandblast-GodFault

EDRSandblast-GodFault Von Gabriel Landau bei Elastic Security. Modifikation von EDRSandblast - siehe ursprüngliche README unten. Integriert GodFault in EDR Sandblast, um das gleiche Ergebnis ohne die Verwendung verwundbarer Treiber zu erzielen. Beispielausgabe...

ScareCrow

QUESTO REPOSITORIO È STATO ARCHIVIATO Per visualizzare l'ultima versione di ScareCrow o per inviare un problema, fare riferimento a https://github.com/Tylous/ScareCrow. ScareCrow Ulteriori Informazioni Se vuoi saperne di più sulle tecniche utilizzate in questo framework, dai un'occhiata alla Part...

MsfMania

MsfMania MsfMania è un framework avanzato di offuscamento dei payload basato su Python, progettato per eludere la rilevazione EDR/AV sui sistemi Windows. Genera eseguibili altamente polimorfi tramite generazione dinamica del codice, crittografia multi-livello RC4 e spoofing dei metadati binari. ⚠️...

SigFlip

O que é ? O SigFlip é uma ferramenta para modificar arquivos PE assinados digitalmente exe, dll, sys, etc. de uma forma que não afeta ou quebra a assinatura authenticode existente. Em outras palavras, você pode alterar o checksum/hash do arquivo PE incorporando dados ex: shellcode sem quebrar a...

MalwareTracesGenerator

MalwareTracesGenerator Gere rastros de malware para testes de detecção Reportar Erro · Solicitar Recurso 📋 Índice 📋 Índice 👀 Sobre o projeto ❓ Porquê 🚀 Primeiros passos ⚙️ Pré-requisitos 📦 Instalação 🥷 Exemplos rápidos 👷 Contribuindo 🙌 Agradecimentos 📚 Licenças 👀 Sobre o projeto...

PolyEngine

PolyEngine — Packer PE Polimorfico 📦 PolyEngine è un packer PE evasivo di livello di ricerca, progettato per sfide CTF e formazione sulla sicurezza Windows a basso livello. Si concentra sull'elusione delle euristiche EDR e AV attraverso una pila stratificata di tecniche di esecuzione in memoria e...

BadExclusionsNWBO

BadExclusions Now With Better Opsec BadExclusionsNWBO è un'evoluzione di BadExclusions per identificare esclusioni di cartelle personalizzate o non documentate su AV/EDR. Come funziona? BadExclusionsNWBO copia ed esegue HookChecker.exe in tutte le cartelle e sottocartelle di un dato percorso. Dev...

Mangle

QUESTO REPOSITORY È STATO ARCHIVIATO Per visualizzare l'ultima versione di Mangle o per inviare un problema, fare riferimento a https://github.com/Tylous/Mangle. Mangle Creato da Tyl0us Presentato a Source Zero Con 2022 Mangle è uno strumento che manipola aspetti di eseguibili compilati .exe o DL...

RefleXXion

Einleitung RefleXXion ist ein Dienstprogramm, das dabei helfen soll, User-Mode-Hooks zu umgehen, die von AV/EPP/EDR usw. verwendet werden. Um die User-Mode-Hooks zu umgehen, sammelt es zunächst die Syscall-Nummern von NtOpenFile, NtCreateSection, NtOpenSection und NtMapViewOfSection, die im...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator O Invoke-ArgFuscator é um módulo PowerShell de código aberto e multiplataforma que ajuda a gerar linhas de comando ofuscadas para...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps è una collezione di progetti Golang progettati specificamente per red teamers e operazioni di sicurezza offensiva. Questo repository fornisce vari strumenti e tecniche essenziali per penetration testing, exploitation e ricerca sulla sicurezza...

ExecuteAssembly

Beschreibung: ExecuteAssembly ist eine Alternative zu CS execute-assembly, entwickelt in C/C++, und kann verwendet werden, um .NET-Assemblies zu laden/injizieren, indem es die geladenen CLR-Module/AppDomainManager des Host-Prozesses spawnto wiederverwendet, die PE-DOS-Header von...

openedr

OpenEDR Wir bei OpenEDR glauben daran, eine Cybersicherheitsplattform zu schaffen, deren Quellcode der Öffentlichkeit frei zur Verfügung steht, und bei der Produkte und Dienste gemeinsam bereitgestellt und verwaltet werden können. EDR ist unser Ausgangspunkt. OpenEDR ist eine vollwertige...

Killer

KILLER TOOL EDR Evasion Es ist ein AV/EDR-Umgehungs-Tool, das entwickelt wurde, um Sicherheitstools zu Lernzwecken zu umgehen. Bisher ist das Tool FUD. Funktionen: Module Stomping zur Umgehung der Speicherüberprüfung DLL-Unhooking durch eine frische ntdll-Kopie IAT-Verstecken und -Verschleierung ...

CVE-2020-12593

CVE-2020-12593 CVE-2020-12593 POC Symantec EDR on-prem Version vor "4.5" ist anfällig für eine Offenlegung von Informationen über die folgende URL: root@kitploit: https://@IPEDR/atpapi/v2/policies/blacklist Referenz...

Freeze

DIESES REPOSITORY WURDE ARCHIVIERT Um die neueste Version von Freeze zu sehen oder ein Issue einzureichen, siehe https://github.com/Tylous/Freeze. Freeze Weitere Informationen Wenn Sie mehr über die in diesem Framework verwendeten Techniken erfahren möchten, werfen Sie einen Blick auf den...