ColdWer

在你的端点上打一场冷战。 🥶 ColdWer ColdWer 利用 WerFaultSecure.exe PPL 绕过技术，在现代 Windows 系统上冻结 EDR/AV 进程并转储 LSASS 内存。 C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS 转储 └─┴──────────── 冷（冻结） 冻结你的 EDR/AV。提取你需要的信息。保持冷静。 👤 作者 Sh3llf1r3 @0xsh3llf1r3 🙏 致谢 本项目基于 TwoSevenOneT @TwoSevenOneT 的研究成果： 项目| 描述 ---|---...

EDR-Freeze

EDR-Freeze 这是一个利用 WerFaultSecure 的软件漏洞来挂起 EDR 和反恶意软件进程的工具，无需使用 BYOVD（自带易受攻击驱动程序）攻击方法。 EDR-Freeze 在用户模式下运行，因此您无需安装任何额外的驱动程序。它可以在最新版本的 Windows 上运行。 实验是在项目创建时最新版本的 Windows 上进行的：Windows 11 24H2 命令行语法 EDR-Freeze.exe TargetPID SleepTime 示例：EDR-Freeze.exe 1234 10000 将目标冻结 10000 毫秒 链接 EDR-Freeze：让 EDR...