AV-EDR-Lab-Environment-Setup

Configuração de Ambiente de Laboratório AV/EDR Inicialmente retirado do Discord da Maldev Academy e adicionados mais recursos. Notas do Notion : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 Um exemplo de coisas que podem ser usadas para emular certos...

memdumper

memdumper memdumper legge la memoria di un processo macOS in esecuzione avvalendosi dell'entitlement debugger di un altro binario firmato. L'obiettivo è che taskforpid e ptrace vengano eseguiti come quel binario autorizzato, così un EDR registra quello piuttosto che memdumper. di cenobyte...

BadRentdrv2

BadRentdrv2 मेरे द्वारा शोषित एक कमजोर ड्राइवर BYOVD जो बाजार में कई EDRs और एंटीवायरस सॉफ्टवेयर को समाप्त करने में सक्षम है, उन्हें अप्रभावी बनाता है, और x32 और x64 दोनों के लिए काम करता है। यह कैसे काम करता है? व्यापक हमले की सीमा के लिए लीगेसी x32 आर्किटेक्चर को लक्षित करके संकलित करें। एक उन्...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / Controle de Acesso Incorreto - Execução de Código Durante uma auditoria de segurança do agente EDR, descobri um vetor inédito para adulterar o serviço possuindo apenas direitos de usuário padrão, ao mirar um objeto de evento de memória Win32...

breakcyserver

breakcyserver Vollständiger Beitrag unter: https://waawaa.github.io/ 1. Töte EDR-Dienste, indem du alle geöffneten Handles des EDR-Prozesses schließt. 2. Umgehe PPL, indem du einige Treiberfunktionen des Process Explorers missbrauchst. 3. Umgehe die ObRegisterCallbacks-Implementierung, indem du...

TamperingSyscalls

TamperingSyscalls TamperingSyscalls è un progetto inedito in 2 parti composto da argument spoofing e recupero delle syscall, che abusano entrambi di EH per aggirare gli EDR. Questo progetto include entrambe queste tecniche per fornire una soluzione alternativa alle syscall dirette. Manomissione...

EDRs

EDRs Questa repository contiene informazioni sugli EDR che possono essere utili durante un'esercitazione di red team. patchsyscalldynamically64.c Questa proof-of-concept risolve dinamicamente l'ID della syscall senza dover verificare la versione in esecuzione sull'host remoto. Per ottenere le...

blindsight

blindsight "Não existe isso de sobrevivência do mais forte. Sobrevivência do mais adequado, talvez. Não importa se uma solução é ótima. Tudo o que importa é se ela é melhor que a alternativa." -- Peter Watts, Blindsight 2006 Ferramenta de red team para despejar a memória do LSASS, ignorando...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

CLR-Unhook

Strumento di Unhooking CLR Nota: Per ottenere l'effetto di un CLR pulito, dovresti mappare manualmente la DLL dal disco in memoria. Non puoi usare LoadLibraryA/W, perché le soluzioni antivirus rileveranno l'evento di caricamento della DLL e potrebbero hookarla immediatamente. Se desideri questo...

stealth_call

Cos'è? Libreria header-only per Windows x64 che consente di invocare qualsiasi syscall NT senza toccare gli import di ntdll, senza lasciare stringhe nel binario e senza i soliti campanelli d'allarme che fanno impazzire gli EDR. Niente CRT. Niente STL. Niente IAT. L'intero progetto compila a circa...

UAT-10147 Uses AI to Scale Server Attacks, Deploys SPECTRE With EDR Bypass and Linux Rootkit

Cybersecurity researchers have disclosed details of a Chinese-speaking cybercrime group dubbed UAT-10147 that's targeting Windows and Linux web servers globally across the education, media, technology, and gaming sectors. The vast majority of the targets are located in Brazil, Bolivia, China,...

DSCourier

DSCourier Beschreibung DSCourier ist ein Proof-of-Concept, das die WinGet-Konfigurations-COM-API verwendet, um DSC-Konfigurationen über von Microsoft signierte Binärdateien anzuwenden. Ein separater Blogbeitrag bietet den vollständigen technischen Deep Dive in die Technik. DSCourier wurde...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

BlueToolkit

Framework estensibile per il test delle vulnerabilità Bluetooth per BR/EDR e BLE. Documentazione • Installazione • Utilizzo • Exploit • Hardware • TODOs • Valutazione Automotive • Risorse Bluetooth • Licenza BlueToolkit è un framework modulare di test della sicurezza Bluetooth in modalità black-b...

ThreadlessInject

Iniezione di processi senza thread Dal mio talk al Bsides Cymru 2023: Needles Without the Thread. Come red teamer, ci troviamo sempre in un gioco del gatto e del topo con il blue team. Molte soluzioni antivirus e EDR negli ultimi 10 anni sono diventate significativamente più avanzate nel rilevare...

BitLock-Crypto-Research

🛡️ BitLock Framework: Ecosistema di Crittovirologia e C2 PoC Questo repository contiene una Proof of Concept PoC completa progettata per lo studio delle architetture di minacce moderne. Il progetto simula un ambiente di attacco fileless senza file con un'infrastruttura di comando e controllo C2...

Threat-Remediation-Scripts

Introduzione Dal 2021, ho sviluppato diversi script per assistermi nelle mie indagini e nelle attività di remediation. Ho pensato: perché non condividerli con il pubblico, nella speranza che possano esserti utili. Come funzionano questi script? Gli script che ho sviluppato sono progettati per...

antnium

Antnium root@kitploit: Anti Tanium Un framework C2 e RAT scritto in Go. Questo codice sorgente è pubblicato come riferimento per la mia presentazione Develop your own RAT - AV & EDR Defense. Antnium è pensato per soddisfare i miei requisiti personali, e non quelli di altri. Funziona per le campag...

VBA-macro-experiments

VBA-Makro-Experimente Sammlung von VBA-Makros, die auf unserem Twitter / Blog veröffentlicht wurden. Wenn Sie sich für dieses Thema interessieren, lesen Sie bitte unsere Artikel „Hacking in epistolarischer Manier: Implementierung von Kerberoast in reinem VBA“ und „Licht auf die Erstellung von...