Blackout

Blackout gmerドライバを活用して、EDRやAVを効果的に無効化または強制終了します。 HVCIをスムーズにバイパスします。 サンプルはloldriversから取得されています: https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ 使用方法 ドライバBlackout.sysを実行ファイルと同じパスに配置してください。 実行ファイルは管理者のコンテキストで実行する必要があります。 Blackout.exe -p Windows...

NimBlackout

NimBlackout 注記 : このプロジェクトは教育目的のみです。このコードを悪意のある活動に使用することは固く禁止されています。本ソフトウェアの誤用について、私は一切の責任を負いません。 NimBlackout は、@ZeroMemoryEx 氏が C++ で開発した @Blackout プロジェクトを移植したものです。このプロジェクトは、gmer（BYOVD）ドライバを使用して AV/EDR を削除します。 このプロジェクトの主な目的は、BYOVD 攻撃がどのように機能するかを理解し、Nim で書かれた有効な PoC を提供することでした。 すべてのクレジットは原作者...

SharpBlackout

SharpBlackout BYOVD攻撃を利用してAV/EDRを終了させる 注: このプロジェクトは教育目的のみです。 Sharpblackoutは、@ZeroMemoryExによってC++で開発された@BlackoutプロジェクトをCに移植したものです。gmer（BYOVD）ドライバを使用してAV/EDRを除去します。 Cで作ってみたかっただけです。 ❗️ 重要: これを機能させるには管理者権限が必要です。 ⚠️ 警告: これはバグがある可能性があり、Defenderや他のプログラムを終了させたまま維持できない場合があります。 すべての功績は原作者 @ZeroMemoryEx...