SharpBlock

SharpBlock طريقة لتجاوز DLLs الإسقاط النشط لـ EDR عن طريق منع تنفيذ نقطة الدخول. الميزات يمنع تنفيذ نقطة الدخول لـ DLL الخاصة بـ EDR، مما يمنع وضع خطافات EDR. تجاوز AMSI بدون تصحيح غير قابل للكشف من قبل الماسحات الضوئية التي تبحث عن تصحيحات كود Amsi.dll في وقت التشغيل. عملية مضيف يتم استبدالها بـ...

Patchless AMSI bypass using SharpBlock

Introduction For those that followed my personal blog posts on Creating an EDR and Bypassing It, I developed a new tool called SharpBlock. The tool implements a Windows debugger to prevent EDR’s or any other DLL from loading into a process that SharpBlock launches. One feature that was missing fr...