RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater stellt die Hauptnutzlast und das Rückgrat des gesamten Angriffsbetriebs der Static-Kitten-Gruppe dar. RustyWater ist eine in Rust kompilierte ausführbare Datei getarnt als reddit.exe mit einem gefälschten Cloudflare-Symbol, bekannt als RustyWater oder mit...

AV-EDR-Killer

Matador de AV/EDR https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Este projeto demonstra como um driver legítimo e assinado pode ser armado para obter acesso ao nível de kernel. 🚨 O driver vulnerável: wsftprm.sys , assinado por TPZ SOLUCOES DIGITAIS LTDA, e...

Neton

Neton – Ein Tool zur Informationssammlung in Sandboxen Neton ist ein Tool zum Sammeln von Informationen aus mit dem Internet verbundenen Sandboxen. Es besteht aus einem Agenten und einer Weboberfläche, die die gesammelten Informationen anzeigt. Der Neton-Agent sammelt Informationen von den...

Furtex

Furtex Post-Exploitation- und Evasion-Forschungstoolkit für Linux, basierend auf iouring und eBPF. Kein liburing, keine Frameworks, durchgängig raw syscalls. Weitere Tools folgen bald. PRs sind willkommen. 🇧🇷 Tritt Rootkit Researchers bei https://discord.gg/66N5ZQppU7 Nur für autorisierte Forschun...

Limelighter

LimeLighter Uno strumento che crea certificati di firma digitale falsi e firma file binari e DLL per aiutare a eludere i prodotti EDR e evitare il controllo MSS e socket. LimeLighter può anche utilizzare certificati di firma digitale validi per firmare file. LimeLighter può utilizzare un nome di...

EDRHunt

EDRHunt EDRHunt scansiona servizi Windows, driver, processi, registro, WMI per individuare gli EDR installati Endpoint Detection And Response. Leggi di più su EDRHunt qui. Installazione Binario Scarica l'ultima release dalla sezione delle release. Le release sono compilate per windows/amd64. Go...

PurpleKeep

Beschreibung Mit der rasant zunehmenden Vielfalt an Angriffstechniken und einem gleichzeitigen Anstieg der Anzahl von Erkennungsregeln, die von EDRs Endpoint Detection and Response angeboten oder selbst erstellt werden, hat sich der Bedarf an ständigen Funktionstests der Erkennungsregeln gezeigt...

PhantomCtx

PhantomCtx PhantomCtx è uno strumento che automatizza l'hijacking del contesto di attivazione con l'obiettivo di caricare una DLL arbitraria nella stragrande maggioranza degli eseguibili firmati es. Microsoft, Adobe, Mozilla. Il loader si presenta come un'alternativa moderna al tradizionale DLL...

SharpEDRChecker

SharpEDRChecker Implementazione C nuova e migliorata di Invoke-EDRChecker. Verifica processi in esecuzione, metadati dei processi, DLL caricate nel processo corrente e metadati di ciascuna DLL, directory di installazione comuni, servizi installati e metadati dei binari di ciascun servizio, driver...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Dieses Projekt demonstriert, wie ein legitimer, signierter Treiber bewaffnet werden kann, um Verteidigungen zu umgehen und eine Ransomware bereitzustellen, die einen echten Cyberangriff simuliert. 🚨...

PythonMemoryModule

PythonMemoryModule implementazione pura Python della tecnica MemoryModule per caricare una DLL o un EXE non gestito interamente dalla memoria immagine generata dall'IA di "Python memory module" - hotpot.ai Cos'è PythonMemoryModule è un porting in Python ctypes della tecnica MemoryModule...

ChromeAlone

ChromeAlone - Un Framework C2 per Browser Cosa ottengo da questo? ChromeAlone è un implant per browser che può essere utilizzato al posto degli implant convenzionali come Cobalt Strike o Meterpreter. Questo repository fornisce un semplice processo di build che genera una console di gestione,...

Invoke-EDRChecker

Invoke-EDRChecker Das Skript überprüft laufende Prozesse, Prozessmetadaten, in den aktuellen Prozess geladene DLLs sowie die Metadaten jeder DLL, gängige Installationsverzeichnisse, installierte Dienste, die Registry und laufende Treiber auf das Vorhandensein bekannter Schutzprodukte wie AVs, EDR...

EtwSessionHijacking

EtwSessionHijacking: Una PoC per bloccare Procmon dal monitoraggio degli eventi di rete Dimostrazione: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 Basato su : Problemi di progettazione dei moderni EDR: bypassare le soluzioni basate su ETW...

Kittysploit-framework

Framework KittySploit Il Motore di Exploit di Nuova Generazione per Red Team Moderni Sito Web • Wiki • Guida all'Uso • Marketplace Modulare • Estensibile • Basato su IA Perché KittySploit? Mentre gli strumenti tradizionali faticano con le architetture web moderne e le difese automatizzate,...

LitterBox

LitterBox Um sandbox de análise de payload auto-hospedado para red teams. Envie uma amostra, execute análise estática / dinâmica / EDR nela, obtenha um Detection Score e um detalhamento dos indicadores de acionamento — decida se o payload está pronto para uso em campo antes de sair do laboratório...

SysmonSimulator

SysmonSimulator SysmonSimulator é um utilitário de simulação de eventos do Windows de código aberto criado em linguagem C, que pode ser usado para simular a maioria dos ataques usando WINAPIs. Pode ser usado por equipes de Blue Team para testar as detecções de EDR e regras de correlação. Eu o cri...

zombieant

Zombie Ant Farm: Un Kit per Giocare a Nascondino con gli EDR Linux. Versione 0.5-alpha Perché? Perché gli strumenti offensivi monolitici non sono mai sufficienti e costruire le proprie strategie e strumenti offensivi è divertente. Cosa? Primitives di Preloading Offensivo e Building Blocks. Serviz...

BestEdrOfTheMarket

Bestes EDR des Marktes BEOTM V3 🐲🏴‍☠️ Best Edr Of The Market ist ein Open-Source-Labor, das entwickelt wurde, um die von Endpoint Detection & Response-Sicherheitsprodukten verwendeten Erkennungsmethoden und deren Umgehungen aus einer Low-Level-Perspektive zu implementieren und zu verstehen. Diese...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ Risorse Awesome per il Bypass di EDR per Ethical Hacking ⚔️ La tecnologia di bypass degli EDR non è solo per gli attaccanti. Molti malware ora hanno capacità di bypass degli EDR, una conoscenza di cui anche pentester e responder agli incidenti dovrebbero essere consapevoli...