341 matches found
EDR-Freeze
EDR-Freeze Это инструмент, который использует уязвимость программного обеспечения WerFaultSecure для приостановки процессов EDR и антивирусных программ без необходимости применения метода атаки BYOVD Bring Your Own Vulnerable Driver. EDR-Freeze работает в пользовательском режиме, поэтому вам не...
KSLDBYOVDARK
KSLDBYOVD Ссылка: KslKatz и KslDump. KslD.sys, также известный как MpKslDrv.sys, ранее был одним из драйверов средств защиты от руткитов Microsoft Antimalware сюда входят Microsoft Defender Antivirus, Windows Defender Antivirus в старых версиях Windows, Microsoft Security Essentials, System Cente...
CVE-2019-6440
CVE-2019-6440: Проверенные продукты: Zemana antimalware v.2.74.2.150 и Zemana antilogger v.2.74.204.150. Исправлено начиная с v.2.74.2.664 Об уязвимости: Эта уязвимость позволяла атакующим получать привилегии SYSTEM на целевых машинах без взаимодействия с пользователем. Требования: 1. Атакующий...
Amsi-Bypass-Powershell
Sponsored by Amsi-Bypass-Powershell Этот репозиторий содержит некоторые методы обхода/избегания Antimalware Scan Interface AMSI, которые я нашел в разных постах блогов. Большинство скриптов обнаруживаются самим AMSI. Поэтому вам нужно найти триггер и изменить сигнатуру в соответствующей части с...
CVE-2022-42045
CVE-2022-42045 概要 Zemana Antimalware SDKの一部であるZemana amsdk.sysカーネルモードドライバーにおいて、任意コードインジェクションの脆弱性を発見しました。この脆弱性により、ドライバーのコードセクションの1つに任意のコードを注入し、カーネルモード権限で実行することが可能です（管理者からカーネルモードへのローカル権限昇格）。この脆弱性は、例えばドライバー署名強制を無効にし、署名されていないカーネルモードドライバーをインストールするために使用される可能性があります。 詳細...
macro_pack
macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...
Vulnerability-scanner
В связи с растущей зависимостью организаций от цифровых технологий для осуществления связи, хранения данных и бизнес-операций угрозы кибербезопасности значительно возросли. Учитывая критическую роль, которую программное обеспечение для защиты конечных точек играет в обеспечении безопасности сетей...
AntimalwareBlight
Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...
CVE-2026-58644: Microsoft SharePoint Server Unauthenticated Remote Code Execution Vulnerability Exploited in the Wild
Overview On July 14, 2026, Microsoft published a security advisory addressing CVE-2026-58644, a critical remote code execution RCE vulnerability affecting on-premises Microsoft SharePoint Server deployments. The vulnerability, which carries a CVSS v3.1 score of 9.8 Critical, results from the...
Security Updates for Windows Defender (April 2026)
The Antimalware Platform version of Microsoft Windows Defender installed on the remote Windows host is prior to 4.18.26030.3011. It is, therefore, affected by a privilege escalation vulnerability: - Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to...
CVE-2026-20056 Cisco Secure Web Appliance TBD Bypass Vulnerability
A vulnerability in the Dynamic Vectoring and Streaming DVS Engine implementation of Cisco AsyncOS Software for Cisco Secure Web Appliance could allow an unauthenticated, remote attacker to bypass the anti-malware scanner, allowing malicious archive files to be downloaded. This vulnerability is du...
CVE-2021-31727
Incorrect access control in zam64.sys, zam32.sys in MalwareFox AntiMalware 2.74.0.150 where IOCTL's 0x80002014, 0x80002018 expose unrestricted disk read/write capabilities respectively. A non-privileged process can open a handle to \.\ZemanaAntiMalware, register with the driver using IOCTL...
CVE-2021-31728
Incorrect access control in zam64.sys, zam32.sys in MalwareFox AntiMalware 2.74.0.150 allows a non-privileged process to open a handle to \.\ZemanaAntiMalware, register itself with the driver by sending IOCTL 0x80002010, allocate executable memory using a flaw in IOCTL 0x80002040, install a hook...
CVE-2022-42045
Certain Zemana products are vulnerable to Arbitrary code injection. This affects Watchdog Anti-Malware 4.1.422 and Zemana AntiMalware 3.2.28...
Description of the security update for SharePoint Server 2019: October 14, 2025 (KB5002796)
None None...
EUVD-2018-7606
Malware in sbrugna...
EUVD-2019-16297
Malware in sbrugna...
EUVD-2018-18342
Malware in sbrugna...