SharpEDRChecker

SharpEDRChecker Новая и улучшенная реализация Invoke-EDRChecker на C. Проверяет запущенные процессы, метаданные процессов, DLL, загруженные в ваш текущий процесс, и метаданные каждой DLL, общие каталоги установки, установленные службы и метаданные их исполняемых файлов, установленные драйверы и...

NimBlackout

NimBlackout Remarque : Ce projet est à but éducatif uniquement. L'utilisation de ce code pour toute activité malveillante est strictement interdite. Je ne suis pas responsable de tout usage abusif de ce logiciel. NimBlackout est une adaptation du projet @Blackout initialement développé en C++ par...

Phantom-Evasion-Loader

Injection CMA Cross-Memory Attach assistée par SROP via des appels système directs. 👻 Phantom-Evasion-Loader x64 Linux Phantom-Evasion-Loader est un moteur d'injection autonome, pur assemblage x64, conçu pour minimiser la surface de détection des solutions EDR/XDR modernes et des moniteurs de...

combine_harvester

combine Vérifiez la sécurité des informations d'identification de votre autorité de sécurité locale Windows avec cet outil génial. Décodeur de dump associé @ https://github.com/ruggi99/combine-decoder Introduction En réadaptant la bibliothèque rust safetydump un grand merci à l'auteur !!!, j'ai p...

EDR-Preloader

EDR-Preloader Un contournement d'EDR qui empêche les EDR de hooker ou de charger des DLL dans notre processus en détournant la couche AppVerifier Pour plus de détails, voir : malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: путь от высокого к низкому RedOps | Red Team Village | DEF CON 31 Начало работы Вся теория и плейбуки для упражнений находятся в вики, которая вместе с подготовленными POC является сердцем этого проекта. POC для упражнений можно найти здесь, на главной странице. Приятного...

Percino

Percino Chargeur Golang furtif Percino est un chargeur Golang qui exécute du shellcode en utilisant la technique de process hollowing avec des mesures anti-sandbox et anti-analyse. Le shellcode est chiffré avec l'algorithme de chiffrement Triple DES 3DES. Bypass complet de l'EDR avec n'importe qu...

MsfMania

MsfMania MsfMania est un framework avancé d'obfuscation de payloads basé sur Python, conçu pour contourner la détection EDR/AV sur les systèmes Windows. Il génère des exécutables hautement polymorphes grâce à la génération dynamique de code, au chiffrement multicouche RC4 et à l'usurpation de...

Tylium

Tylium Pipelines de données primaires pour la détection d'intrusions, l'analyse de sécurité et la chasse aux menaces Ces fichiers contiennent la configuration pour produire des données EDR endpoint detection and response en plus des journaux système standard. Ces configurations permettent la...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin Cobalt Strike à chargement réflexe pour la vulnérabilité d'élévation de privilèges PrintNightMare LPE. Prêt à l'emploi, il contourne Defender/EDR en chargeant les pilotes en mémoire et en obfusquant leurs noms. Avertissement : Ce projet est uniquement destiné à...

EDRHunt

EDRHunt EDRHunt analyse les services, pilotes, processus, registre et WMI de Windows pour détecter les EDR Endpoint Detection And Response installés. En savoir plus sur EDRHunt ici. Installation Binaire Téléchargez la dernière version depuis la section des releases. Les releases sont construites...

frostbyte

FrostByte Prologue : Ces derniers jours, j'ai expérimenté la technique d'injection via le gestionnaire AppDomain et j'ai obtenu un certain succès lors de mes précédentes missions Red Team contre certains EDR. Bien que cette méthode soit très efficace pour un vecteur d'accès initial, j'ai voulu...

BlueToolkit

Framework extensible de test de vulnérabilités Bluetooth pour BR/EDR et BLE. Documentation • Installation • Utilisation • Exploits • Matériel • À faire • Évaluation automobile • Ressources Bluetooth • Licence BlueToolkit est un framework modulaire de tests de sécurité Bluetooth en boîte noire pou...

Shhhloader

Shhhloader Shhhloader est un chargeur de shellcode en cours de développement. Il prend du shellcode brut en entrée et compile une souche C++ qui effectue diverses opérations pour tenter de contourner les antivirus/EDR. Le générateur Python inclus fonctionnera sur tout système Linux disposant de...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Table des...

PythonMemoryModule

PythonMemoryModule MemoryModule 기술의 순수 Python 구현으로, dll 또는 관리되지 않는 exe를 메모리에서 완전히 로드 "Python memory module" AI 생성 이미지 - hotpot.ai 설명 PythonMemoryModule은 원래 Joachim Bauch가 발표한 MemoryModule 기술을 Python ctypes로 포팅한 것입니다. 외부 라이브러리pyd를 사용하지 않고 Python을 통해 dll 또는 관리되지 않는 exe를 로드할 수 있으며, 명령줄 매개변수 전달을 부분적으...

PhantomFS

PhantomFS Fournisseur ProjFS. Projette des fichiers dont le contenu dépend du processus qui les lit. La charge utile est stockée chiffrée AES-256-CBC sur le disque, déchiffrée uniquement en mémoire à l'exécution. Cela ne devrait contourner aucun EDR car la charge utile sera écrite sur le disque...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Outil basé sur C qui automatise le processus de découverte et d'exploitation des détournements de DLL dans les binaires cibles. Les chemins détournés découverts peuvent ensuite être utilisés lors d'opérations RedTeam pour contourner les EDR. 1. Approche méthodologique : L'outil...

maldev-for-dummies

Développement de malwares pour les nuls À l'ère des EDR, les opérateurs red team ne peuvent plus se contenter d'utiliser des charges utiles pré-compilées. Par conséquent, le développement de malwares devient une compétence vitale pour tout opérateur. Se lancer dans le maldev peut sembler...

Kittysploit-framework

KittySploit Framework Движок эксплуатации нового поколения для современных Red Teams Веб-сайт • Вики • Руководство по использованию • Маркетплейс Модульный • Расширяемый • Работающий на ИИ Почему KittySploit? Пока традиционные инструменты с трудом справляются с современными веб-архитектурами и...