CVE-2020-5839

CVE-2020-5839 CVE-2020-5839 POC Die Symantec EDR On-Prem-Version vor "4.4.0" ist anfällig für eine Schwachstelle zur Offenlegung von Informationen über die folgenden URLs: root@kitploit: https://@IPEDR/r3epmpi/status/ https://@IPEDR/r3epmpi/status/routes https://@IPEDR/r3epmpi/v1/event/status/ds...

CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover Willkürliche Prozessbeendigung Ein signierter OPSWAT-Kernel-Treiber, der jeden Prozess auf Abruf beendet. Keine Admin-Rechte erforderlich, keine Privilegienprüfungen, keine Fragen gestellt. Richten Sie ihn auf ein EDR, ein Antivirenprogramm, einen PPL-geschützte...

NimBlackout

NimBlackout Hinweis : Dieses Projekt dient ausschließlich Bildungszwecken. Die Verwendung dieses Codes für böswillige Aktivitäten ist strengstens untersagt. Ich bin nicht verantwortlich für jeglichen Missbrauch dieser Software. NimBlackout ist eine Adaption des @Blackout-Projekts, das ursprünglic...

EDR-Freeze

EDR-Freeze Dies ist ein Tool, das die Software-Sicherheitslücke von WerFaultSecure ausnutzt, um die Prozesse von EDRs und Antimalware anzuhalten, ohne die BYOVD-Angriffsmethode Bring Your Own Vulnerable Driver verwenden zu müssen. EDR-Freeze arbeitet im Benutzermodus, sodass Sie keine zusätzliche...

HellHall

HellsHall – Ein weiterer Weg, um saubere Syscalls zu erhalten HellsHall ist eine Kombination aus HellsGate und indirekten Syscalls. Wie es funktioniert Zuerst prüft HellsHall, ob die Syscall-Adresse gehookt ist, und versucht, die Syscall-Nummer abzurufen, indem es das Vorhandensein der folgenden...

SharpBlackout

SharpBlackout Beenden von AV/EDR durch BYOVD-Angriff Hinweis: Dieses Projekt dient ausschließlich zu Bildungszwecken. Sharpblackout ist eine Adaption des @Blackout-Projekts, das ursprünglich in C++ von @ZeroMemoryEx entwickelt wurde und darin besteht, AV/EDR-Lösungen mithilfe des gmer-Treibers...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn Die conn.log mit EDR-Daten anreichern Für eine ausführliche Dokumentation siehe https://docs.corelight.com...

plague

plague Standarderkennungen für EDR Die unten beschriebenen Erkennungen sind das, was ich bei jedem EDR-Produkt, das ich einsetze oder an dem ich arbeite, einzurichten versuche. Berücksichtigen Sie Ihre eigenen Überlegungen zu Kritikalität und Datensätzen. Schauen Sie sich diesen Beitrag an, um zu...

obex

Obex - DLL-Blockierung Obex ist ein PoC-Tool bzw. eine Technik, mit der verhindert werden kann, dass unerwünschte Module z. B. EDR- oder Überwachungsbibliotheken während der Prozessinitialisierung oder zur Laufzeit in einen neu gestarteten Prozess geladen werden. Funktionen Startet jeden Prozess...

encrypted-linux-kernel-modules

ELKM: Verschlüsselte ladbare Linux-x86-64-Kernelmodule ELKM bietet einen Mechanismus, um verschlüsselte ladbare Kernelmodule LKM sicher zu übertragen und zu laden. Ziel ist es, kernelbasierte Rootkits und Implantate vor der Beobachtung durch Endpoint-Detection-and-Response-Software EDR zu schütze...

CVE-2019-19547

CVE-2019-19547 CVE-2019-19547 POC Symantec EDR On-Prem-Version vor "4.3.0" ist anfällig für ein unauthentifiziertes reflektiertes XSS über die folgende URL: root@kitploit: https://@IPEDR/r3epmpi/v1/dx/log Referenz...

combine_harvester

combine Überprüfe mit diesem großartigen Tool die Sicherheit der Anmeldedaten deiner Windows Local Security Authority. Zugehöriger Dump-Decoder @ https://github.com/ruggi99/combine-decoder Einführung Durch die Anpassung der Rust-Bibliothek safetydump vielen Dank an den Autor!!! konnte ich...

LoadReload

LoadReload Shellcode Loader basierend auf dem, was ich für meine Masterarbeit gemacht habe, entwickelt für Sliver-Shellcode kleiner als 25 MB.... !Note Funktionen: Multibyte-XOR-Entschlüsselung der Payload Holt Payload lokal ab Anti-Emulation durch BusySleep-Funktion über KUSERSHAREDDATA RW-RX-Lo...

SigFlip

O que é ? O SigFlip é uma ferramenta para modificar arquivos PE assinados digitalmente exe, dll, sys, etc. de uma forma que não afeta ou quebra a assinatura authenticode existente. Em outras palavras, você pode alterar o checksum/hash do arquivo PE incorporando dados ex: shellcode sem quebrar a...

EDRSandblast-GodFault

EDRSandblast-GodFault Von Gabriel Landau bei Elastic Security. Modifikation von EDRSandblast - siehe ursprüngliche README unten. Integriert GodFault in EDR Sandblast, um das gleiche Ergebnis ohne die Verwendung verwundbarer Treiber zu erzielen. Beispielausgabe...

NORM-EDR

NORM-EDR NORM Normal EDR é um projeto experimental de pesquisa de EDR em modo kernel focado em detecção explicável em vez de bloqueio silencioso. Em vez de atribuir pontuações ou matar processos, o NORM responde a uma pergunta: Por que esse binário parece suspeito? Este projeto é construído passo...

Voidgate

VOIDGATE Descrição: Uma técnica que pode ser usada para contornar scanners de memória AV/EDR. Ela pode ser usada para ocultar shellcodes bem conhecidos e detectados como msfvenom realizando descriptografia em tempo real de instruções de assembly individuais criptografadas, tornando assim os...

hookchain

Hookchain Resumo - EN No atual ecossistema de segurança digital, onde as ameaças evoluem com rapidez e complexidade, as empresas que desenvolvem soluções de Detecção e Resposta em Endpoint EDR estão em constante busca por inovações que não apenas acompanhem, mas também antecipem os vetores de...

MalwareTracesGenerator

MalwareTracesGenerator Gere rastros de malware para testes de detecção Reportar Erro · Solicitar Recurso 📋 Índice 📋 Índice 👀 Sobre o projeto ❓ Porquê 🚀 Primeiros passos ⚙️ Pré-requisitos 📦 Instalação 🥷 Exemplos rápidos 👷 Contribuindo 🙌 Agradecimentos 📚 Licenças 👀 Sobre o projeto...

EDR-GhostLocker

GhostLocker: Neutralisierung von EDR-Lösungen mittels AppLocker Einleitung Nach meinem Artikel über Fairy-Law , in dem ich Kernel-Mitigationen einsetzte, um Endpoint Detection & Response EDR-Lösungen zu deaktivieren, wies diversenok darauf hin, dass IFEO-Ausschlüsse Image File Execution Options f...