EDR-Freeze

EDR-Freeze Il s'agit d'un outil qui exploite la vulnérabilité logicielle de WerFaultSecure pour suspendre les processus des EDR et des antimalware sans avoir besoin d'utiliser la méthode d'attaque BYOVD Bring Your Own Vulnerable Driver. EDR-Freeze fonctionne en mode utilisateur, vous n'avez donc...

ColdWer

Une guerre froide sur votre endpoint. 🥶 ColdWer ColdWer exploite le contournement PPL de WerFaultSecure.exe pour geler les processus EDR/AV et dump la mémoire LSASS sur les systèmes Windows modernes. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold...