HydraDragonAntivirus

Hydra Dragon Antivirus 📚 Für detaillierte Dokumentation, Architekturdiagramme und Komponentenleitfäden besuchen Sie unser Projekt-Wiki. WARNUNG: AKTIVE ENTWICKLUNG IM GANGE Dieses Projekt ist nicht produktionsreif. Mit Breaking Changes, Fehlern und unvollständigen Funktionen ist zu rechnen...

LoadReload

LoadReload Caricatore di shellcode basato su ciò che ho realizzato per la mia tesi di laurea magistrale, progettato per Sliver-Shellcode più piccolo di 25MB..... !Note Caratteristiche: Decrittazione Multibyte-XOR del Payload Recupero del Payload localmente Anti-Emulazione tramite funzione BusySle...

CobaltWhispers

CobaltWhispers Autor: @Cerbersec O CobaltWhispers é um aggressor script que utiliza uma coleção de Beacon Object Files para Cobalt Strike para realizar injeção de processo, persistência e muito mais, aproveitando syscalls diretos para contornar EDR/AV. O CobaltWhispers é alimentado por SysWhisper...

CVE-2019-19547

CVE-2019-19547 CVE-2019-19547 POC La versione on-prem di Symantec EDR precedente alla "4.3.0" è vulnerabile a un XSS riflesso non autenticato tramite il seguente URL: root@kitploit: https://@IPEDR/r3epmpi/v1/dx/log Riferimenti...

Freeze.rs

DIESES REPOSITORY WURDE ARCHIVIERT Um die neueste Version von Freeze.rs anzusehen oder ein Problem zu melden, siehe https://github.com/Tylous/Freeze.rs. Freeze.rs Weitere Informationen Wenn Sie mehr über die in diesem Framework verwendeten Techniken erfahren möchten, werfen Sie bitte einen Blick...

SilentButDeadly

SilentButDeadly Panoramica SilentButDeadly è un bloccatore di comunicazioni di rete progettato specificamente per neutralizzare i software EDR/AV impedendo la loro connettività cloud tramite Windows Filtering Platform WFP. Questa versione si concentra esclusivamente sull'isolamento di rete senza...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF, das einen Opferprozess erzeugt, Shellcode injiziert und den Payload ausführt. Entwickelt, um EDR/UserLand-Hooks zu umgehen, indem es den Opferprozess mit Arbitrary Code Guard ACG, BlockDll und PPID-Spoofing startet. Aufgrund von ACG wird kein Shellcode...

Project-Onyx

Project Onyx Evasione EDR avanzata tramite spoofing della telemetria AI e sandboxing WASM. Project Onyx è una pipeline Red Team PoC progettata per dimostrare tecniche di evasione avanzate contro i moderni sistemi EDR. Si allontana dall'offuscamento tradizionale basato su firme per puntare su...

knob

README Repository über die Key Negotiation Of Bluetooth KNOB Angriffe auf Bluetooth BR/EDR und Bluetooth Low Energy. Verwandte Arbeiten Vom Bluetooth-Standard zu standardkonformen 0-Days HWIO20 Key-Negotiation-Downgrade-Angriffe auf Bluetooth und Bluetooth Low Energy TOPS20 Bluetooth-Blues: Der...

maldev-for-dummies

Malware-Entwicklung für Dummies Im Zeitalter von EDR können Red-Team-Operateure nicht mehr mit vorkompilierten Payloads auskommen. Daher wird Malware-Entwicklung zu einer unverzichtbaren Fähigkeit für jeden Operator. Der Einstieg in die Maldev mag abschreckend wirken, ist aber tatsächlich sehr...

HookDump

HookDump Dump degli hook delle funzioni EDR Fai riferimento al post sul blog di Zeroperil per maggiori informazioni https://zeroperil.co.uk/hookdump/ Compilazione del sorgente Per compilarlo avrai bisogno di Visual Studio 2019 l'edizione community va bene e CMake. Il file batch Configure.bat cree...

rusty_drivers

RustyDrivers यह प्रोजेक्ट BYOVD संग्रह है जिसका फोकस EDR / AV प्रक्रियाओं को समाप्त करने पर है। वर्तमान में निम्नलिखित ड्राइवर समर्थित हैं:...

EchoDrv

EchoDrv ECHOAC एंटी-चीट ड्राइवर echodriver.sys में कर्नेल रीड/राइट भेद्यता का दुरुपयोग करने की अनुमति देने वाला टूल। उपयोग उदाहरण प्रायोजक मैं POST Luxembourg में कार्यरत हूँ और उनका आभारी हूँ कि उन्होंने इस प्रोजेक्ट को विकसित करने और बनाए रखने के लिए मुझे कुछ समय आवंटित किया! POST वेबसाइट पर...

CVE-2021-44228

CVE-2021-44228 इस रिपॉजिटरी में EDR वातावरण में पोर्ट किए गए CVE-2021-44228 से संबंधित संशोधित सामुदायिक स्क्रिप्ट शामिल हैं। स्क्रिप्ट को अन्य प्रौद्योगिकियों की अतिरिक्त आवश्यकताओं के अनुकूल बनाने के लिए संशोधित किया गया था। संशोधित स्क्रिप्ट के अद्यतन और मूल संस्करण के लिए लिंक किए गए रिपॉजिटर...

BamboozlEDR

BamboozlEDR Uno strumento completo di generazione eventi ETW Event Tracing for Windows progettato per scopi di test e ricerca. BamboozlEDR dispone di un'interfaccia TUI e può generare eventi di sicurezza realistici attraverso molteplici provider ETW di Windows per testare le capacità di rilevamen...

nim-shell

Nim-Shell Reverse-Shell, die EDR und Windows Defender Erkennung umgehen kann Bitte nicht bei VirusTotal hochladen 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 root@kitploit: $ apt install nim Kompilierung nim c -d:mingw --app:gui nimshell.nim Ändern Sie die IP-Adresse und Portnummer, die Sie abhören möchten, in der...

EDR-Redir

EDR-Redir O EDR-Redir usa um Bind Filter mini filter bindflt.sys para redirecionar a pasta de trabalho do Endpoint Detection and Response EDR para uma pasta escolhida pelo atacante. Alternativamente, pode fazer a pasta parecer corrompida para impedir que os serviços de processo do EDR funcionem...

Phantom-Evasion-Loader

SROP-Assisted Cross-Memory Attach CMA Injection via Direct Syscalls. 👻 Phantom-Evasion-Loader x64 Linux Phantom-Evasion-Loader è un motore di iniezione standalone, in puro assembly x64, progettato per minimizzare la superficie di rilevamento delle moderne soluzioni EDR/XDR e dei monitor a livello...

BYOSI

BYOSI Elude gli EDR nel modo più semplice, senza toccare nessuna delle API che intercettano. Teoria Ho notato che la maggior parte degli EDR non riesce a scansionare i file di scripting, trattandoli semplicemente come file di testo. Sebbene questo possa essere sfortunato per loro, è un'opportunit...

EDRChoker

EDRChoker EDRChoker verwendet richtlinienbasiertes Quality of Service QoS , um harte Bandbreitengrenzen Throttling für Endpoint Detection and Response EDR-Agenten festzulegen, sodass diese stets eine Zeitüberschreitung verursachen – und sie so effektiv blockieren. Die Regeln treten sofort in Kraf...