inceptor

🚩 This is the public repository of Inceptor, for latest version and updates please consider supporting us through https://porchetta.industries/ 🚩 Sponsors If you want to sponsors this project and have the latest updates on Inceptor, latest issues fixed, latest features, please support us on...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc This project demonstartes how a legit, and signed driver can be weponized to evade defenses and deploy ransomware simulating a real cyberattack. 🚨 Tested on Windows 11 Pro 24H2. Fully undetectable as ...

Shhhloader

Shhhloader Shhhloader is a work in progress shellcode loader. It takes raw shellcode as input and compiles a C++ stub that does a bunch of different things to try and bypass AV/EDR. The included python builder will work on any Linux system that has Mingw-w64 installed. 1/25/24 EDIT: Shhhloader no...

RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater represents the main payload and the backbone of the entire adversarial operation in Static Kitten group attacks. RustyWater is a Rust compiled executable disguised as reddit.exe with a fake Cloudflare icon known as RustyWater or linked to Archer RAT/RUSTRIC...

Skrull

Skrull Skrull is a malware DRM, that prevents Automatic Sample Submission by AV/EDR and Signature Scanning from Kernel. It generates launchers that can run malware on the victim using the Process Ghosting technique. Also, launchers are totally anti-copy and naturally broken when got submitted. It...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 This project demonstartes how a legit, and signed driver can be weponized to gain kernel level access. 🚨 The vulnerable driver: wsftprm.sys , signed by TPZ SOLUCOES DIGITAIS LTDA, and previously exposed ...

PythonMemoryModule

PythonMemoryModule pure-python implementation of MemoryModule technique to load a dll or unmanaged exe entirely from memory "Python memory module" AI generated pic - hotpot.ai What is it PythonMemoryModule is a Python ctypes porting of the MemoryModule technique originally published by Joachim...

UnhookMe

UnhookMe - Dynamically unhooking imports resolver In the era of intrusive AVs and EDRs that introduce hot-patches to the running processes for their enhanced optics requirements, modern adversaries must have a robust tool to slide through these watchguards. The propsed implementation of dynamic...

BadExclusionsNWBO

BadExclusions Now With Better Opsec BadExclusionsNWBO is an evolution from BadExclusions to identify folder custom or undocumented exclusions on AV/EDR. How it works? BadExclusionsNWBO copies and runs HookChecker.exe in all folders and subfolders of a given path. You need to have HookChecker.exe ...

hades

О проекте Hades — это proof-of-concept загрузчик, который объединяет несколько методов обхода с целью преодоления защитных механизмов, обычно используемых современными AV/EDR. Использование Самый простой способ — собрать проект в Linux с помощью make...

TelemetrySourcerer

Telemetry Sourcerer Introduction Telemetry Sourcerer can enumerate and disable common sources of telemetry used by AV/EDR on Windows. Red teamers and security enthusiasts can use this tool in a lab environment to: Identify collection-based blind spots in the products they're up against. Determine...

ShellGhost

ShellGhost A memory-based evasion technique which makes shellcode invisible from process start to end. Motivation I wanted to share this shellcode self-injection POC to showcase some AV/EDR evasion concepts that may turn useful for Red Teaming. Just a few weeks ago I came up with a custom in-memo...

blindsight

blindsight "적자생존이라는 것은 없다. 어쩌면 가장 적절한 자의 생존일지도 모른다. 해결책이 최적인지는 중요하지 않다. 중요한 것은 대안을 이기느냐이다." -- Peter Watts, Blindsight 2006 LSASS 메모리를 덤프하고 기본 대응 조치를 우회하는 레드팀 도구입니다. TxFTransactional NTFS API를 사용해 메모리 덤프를 투명하게 스크램블하여 AV/EDR/XDR을 트리거하지 않도록 합니다. 관련 기사...

NewPowerDNS

NewPowerDNS NewPowerDNS는 @domchell's PowerDNS의 업데이트된 버전입니다. 주요 추가 기능은 DNS A 레코드를 사용한 파일 전송 지원입니다. 아래는 적용된 수정 사항의 전체 목록입니다: DNS A 레코드를 통한 전송 지원 파일 전송 크기를 줄이기 위한 Gzip 압축 모든 유형의 파일 전송 지원 AV/EDR에 의해 차단되는 것을 피하기 위해 쉽게 난독화하거나 줄 단위로 실행할 수 있는 새로운 스테이저 전송된 파일을 출력, 실행 또는 저장하는 옵션 python2에서 python3로 업데이트...

NimBlackout

NimBlackout 참고 : 이 프로젝트는 교육 목적으로만 제공됩니다. 본 코드를 악의적인 활동에 사용하는 것은 엄격히 금지됩니다. 이 소프트웨어의 오용에 대해 저는 책임을 지지 않습니다. NimBlackout은 원래 @ZeroMemoryEx가 C++로 개발한 @Blackout 프로젝트를 Nim으로 포팅한 것으로, gmerBYOVD 드라이버를 이용해 AV/EDR을 제거하는 작업을 수행합니다. 이 프로젝트의 주된 목적은 BYOVD 공격이 어떻게 동작하는지 이해하고, Nim으로 작성된 유효한 PoC를 제공하기 위함입니다. 모든...

Voidgate

VOIDGATE 설명: AV/EDR 메모리 스캐너를 우회bypass하는 데 사용할 수 있는 기술입니다. 잘 알려지고 탐지되는 셸코드예: msfvenom를 개별 암호화된 어셈블리 명령어를 실시간on-the-fly 복호화하여 숨길 수 있으므로, 해당 메모리 페이지에 대해서는 메모리 스캐너가 무용지물이 됩니다. 작동 원리: 이 기술은 암호화된 어셈블리 명령어가 저장될 PAGEEXECUTEREADWRITE 메모리 영역을 생성합니다. 셸코드는 일부 패딩padding으로 감싸집니다. 프로그램은 셸코드의 엔트리포인트에 하드웨어...

RefleXXion

Introduction RefleXXion is a utility designed to aid in bypassing user-mode hooks utilised by AV/EPP/EDR etc. In order to bypass the user-mode hooks, it first collects the syscall numbers of the NtOpenFile, NtCreateSection, NtOpenSection and NtMapViewOfSection found in the LdrpThunkSignature arra...

SharpBlackout

SharpBlackout BYOVD 공격을 활용하여 AV/EDR 종료 참고: 이 프로젝트는 교육 목적으로만 제공됩니다. Sharpblackout은 @ZeroMemoryEx가 C++로 원래 개발한 @Blackout 프로젝트의 변형으로, gmerBYOVD 드라이버를 사용하여 AV/EDR을 제거합니다. C으로 만들어 보고 싶었습니다. ❗️ 중요: 작동하려면 관리자 권한이 필요합니다. ⚠️ 경고: 이 도구는 버그가 있을 수 있으며 Defender나 다른 프로그램을 종료된 상태로 유지하지 못할 수 있습니다. 모든 크레딧은 원저작자...

AV-EDR-Lab-Environment-Setup

AV/EDR 랩 환경 구축 처음에는 Maldev Academy Discord에서 가져왔고 더 많은 리소스를 추가했습니다. Notion 노트 : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 유료 EDR이 보유한 특정 기능을 에뮬레이션하는 데 사용할 수 있는 것들의 예: SACL - sysmon...

BYOVD-CVE-2023-52271-POC

Отказ от ответственности: Этот репозиторий содержит код, который предоставляется исключительно в образовательных и исследовательских целях. НЕ ИСПОЛЬЗУЙТЕ этот код в системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Любое неправомерное использование этого...