Skrull

Skrull Skrull एक मैलवेयर DRM है, जो AV/EDR द्वारा स्वचालित नमूना प्रस्तुतिकरण और कर्नेल से सिग्नेचर स्कैनिंग को रोकता है। यह लॉन्चर उत्पन्न करता है जो प्रोसेस घोस्टिंग तकनीक का उपयोग करके पीड़ित पर मैलवेयर चला सकते हैं। साथ ही, लॉन्चर पूरी तरह से एंटी-कॉपी होते हैं और सबमिट होने पर स्वाभाविक रूप ...

frostbyte

FrostByte Vorwort: In den letzten Tagen habe ich mit der AppDomain-Manager-Injection Technik experimentiert und hatte in meinen früheren Red-Team-Einsätzen gegen bestimmte EDRs einigen Erfolg damit. Obwohl dies ein sehr guter initialer Zugriffsvektor ist, wollte ich einen POC veröffentlichen, der...

SysWhispers4

SysWhispers4 Évasion AV/EDR via appels système directs et indirects Windows NT 3.1 à Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 SysWhispers4 est un générateur de stubs d'appels système basé sur Python qui produit du code C/ASM pour invoquer directement les fonctions du noyau NT, en contournant l...

xspawn

xspawn O xspawn inicia um programa no macOS através do launchd e nunca executa esse programa por conta própria. O objetivo é que um EDR registre o launchd como pai, e não esta ferramenta ou o shell que a invocou. por cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn...

CrimsonEDR

CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Entwickelt von : Matthias Ossard https://github.com/Helixo32 CrimsonEDR ist ein Open-Source-Projekt, das entwickelt wurde, um...

nim-loader

nim-loader uma aventura muito preliminar e em andamento para aprender Nim, juntando recursos para criar um loader de shellcode que implementa técnicas comuns de evasão de EDR/AV. Isso é uma bagunça e é apenas para fins de pesquisa! Por favor, não espere que compile e execute sem suas próprias...

nim-loader

nim-loader a very rough work-in-progress adventure into learning nim by cobbling resources together to create a shellcode loader that implements common EDR/AV evasion techniques. This is a mess and is for research purposes only! Please don't expect it to compile and run without your own...

ImpulsiveDLLHijack

ImpulsiveDLLHijack C-basiertes Tool, das den Prozess der Entdeckung und Ausnutzung von DLL-Hijacks in Ziel-Binärdateien automatisiert. Die entdeckten Hijack-Pfade können später bei RedTeam-Operationen eingesetzt werden, um EDRs zu umgehen. 1. Methodischer Ansatz: Das Tool automatisiert im...

inceptor

🚩 Dies ist das öffentliche Repository von Inceptor. Für die neueste Version und Updates unterstützen Sie uns bitte über https://porchetta.industries/ 🚩 Sponsoren Wenn Sie dieses Projekt sponsern möchten und die neuesten Updates zu Inceptor, die neuesten behobenen Probleme und die neuesten...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Índice Sobr...

iMonitor

Chinesisch Einführung iMonitor Endpoint Behavior Analysis System ist eine Software zur Überwachung und Analyse des Endpunktverhaltens, die auf iMonitorSDK basiert. Bietet Überwachung von Systemverhalten wie Prozesse, Dateien, Registrierung und Netzwerke. Unterstützt Erweiterungen und Skripte,...

TelemetrySourcerer

Telemetry Sourcerer Introdução O Telemetry Sourcerer pode enumerar e desativar fontes comuns de telemetria usadas por AV/EDR no Windows. Profissionais de equipes vermelhas e entusiastas de segurança podem usar esta ferramenta em um ambiente de laboratório para: Identificar pontos cegos baseados e...

ZipExec

ZipExec O ZipExec é uma ferramenta de Prova de Conceito POC para encapsular ferramentas baseadas em binários num ficheiro zip protegido por palavra-passe. Este ficheiro zip é depois codificado em base64 numa string que é reconstruída em disco. Essa string codificada é então carregada num ficheiro...

EDR-ALPC-Block-POC

EDR ALPC-ब्लॉक POC विंडोज EDR एजेंटों को ऑब्जेक्ट मैनेजर के नेमस्पेस में अपने स्वयं के IPC ऑब्जेक्ट को पंजीकृत करके अवरुद्ध करना CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 और बिना असाइन किए गए CVE वाले अन्य परिचय इस रिपॉजिटरी में उदाहरण कोड शामिल है जो दर्शाता है कि अधिकांश परीक्षण किए गए विंडो...

AV-EDR-Lab-Environment-Setup

Configuração de Ambiente de Laboratório AV/EDR Inicialmente retirado do Discord da Maldev Academy e adicionados mais recursos. Notas do Notion : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 Um exemplo de coisas que podem ser usadas para emular certos...

NimPackt-v1

Um empacotador baseado em Nim para executáveis .NET e shellcode bruto PorCas van Cooten @chvancooten Com agradecimentos especiais a Marcello Salvati @byt3bl33der e Fabian Mosch @S3cur3Th1sSh1t Descrição Atualização: NimPackt-v1 está entre os piores códigos que já escrevi eu estava apenas começand...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Uninstaller CrowdStrike Falcon est une solution de détection et réponse sur endpoint EDR et antivirus AV basée sur le cloud. Sur chaque terminal, un capteur géré au niveau du noyau est déployé et exploite les capacités cloud. Le capteur peut être configuré avec u...

Shhhloader

Shhhloader Shhhloader é um carregador de shellcode em desenvolvimento. Ele recebe shellcode bruto como entrada e compila um stub em C++ que realiza várias ações para tentar contornar AV/EDR. O construtor Python incluído funciona em qualquer sistema Linux com Mingw-w64 instalado. Edição de 25/01/2...

ShellGhost

ShellGhost Une technique d'évasion basée sur la mémoire qui rend le shellcode invisible du début à la fin du processus. Motivation Je souhaitais partager cette POC d'auto-injection de shellcode pour présenter certains concepts d'évasion AV/EDR qui pourraient s'avérer utiles pour le Red Teaming. I...

Nimcrypt2

Nimcrypt2 Nimcrypt2 ist ein weiterer PE-Packer/Loader, der entwickelt wurde, um AV/EDR zu umgehen. Es ist eine Verbesserung meines ursprünglichen Nimcrypt-Projekts, wobei die wichtigsten Verbesserungen die Verwendung direkter Syscalls und die Möglichkeit zum Laden regulärer PE-Dateien sowie von...