awesome-edr-bypass

Потрясающий обход EDR 🛡️ Потрясающие ресурсы по обходу EDR для этичного хакинга ⚔️ Технология обхода EDR предназначена не только для злоумышленников. Многие вредоносные программы теперь обладают возможностями обхода EDR, о которых должны знать пентестеры и специалисты по реагированию на инциденты...

lacuna-rs

lacuna-rs Спуфинг стекового кадра-призрака + косвенные системные вызовы во время выполнения для Windows x64 — портировано на Rust. Портировано из LACUNA Chain lacunachain.c Мохамеда Альзхрани 0xmaz. lacuna-rs — это переиспользуемый Rust-крейт, предоставляющий те же примитивы, что и оригинальная T...

Manipulating-Web-Agents

利用间接提示注入攻击操纵基于LLM的自主Web代理 随着LLM集成应用的普及，调查潜在的安全风险至关重要。这些系统中最重大的漏洞之一是它们容易受到通过间接提示注入进行的对抗性攻击。在本仓库中，我们展示了一种方法，恶意行为者可以利用该方法生成一个通用触发器，从而控制源自LLM的远程Web导航代理的行为。我们希望展示这些信息能帮助从业者认识到其潜在漏洞，并激励研究人员开发针对此类攻击的防护措施。 环境设置 克隆此仓库后，需要使用以下命令来搭建来自 Browser Gym 的Web导航基础设施： root@kitploit: conda create -n browser-gym conda...

acheron

О проекте Acheron — это библиотека, вдохновлённая SysWhisper3/FreshyCalls/RecycledGate, с большинством функциональности, реализованной на ассемблере Go. Пакет acheron можно использовать для добавления возможностей косвенных системных вызовов в ваш инструментарий на Golang, чтобы обходить AV/EDR,...

HallWatch

HallWatch Copyright C 2026 Adam Zypherion — распространяется под лицензией GPL-3.0. Непрямые системные вызовы indirect syscalls — это просто, когда хоть раз их увидишь. Загрузчик проходит по ntdll, читает SSN из пролога функции Nt, находит два байта 0F 05 чуть дальше, сам устанавливает...

DarkWidow

DarkWidow Настраиваемый инструмент-дроппер, нацеленный на Windows. Почётные упоминания: 1. BlackHat Asia, 2024 - Призыв к инструментам 2. BlackHat USA, 2024 - Призыв к инструментам 3. BlackHat SecTor, 2024 - Призыв к инструментам 4. BlackHat Europe, 2024 - Призыв к инструментам 5. Wild West Hacki...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

sccm_sql_backdoor

sccmsqlbackdoor Management Point 저장 프로시저에 제어된 백도어를 주입하여, 합법적인 MP HTTP 서비스를 통해 간접적으로 SQL을 실행할 수 있게 해주는 개념 증명PoC 도구입니다. 설치 저장소를 클론하고 의존성을 설치하면 설치할 수 있습니다. root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv &&...

PMapper

Principal Mapper Principal Mapper PMapper — это скрипт и библиотека для выявления рисков в конфигурации AWS Identity and Access Management IAM для аккаунта AWS или организации AWS. Он моделирует различных пользователей и роли IAM в аккаунте в виде ориентированного графа, что позволяет выполнять...

CS50FinalProject

CS50 Intro to Cybersecurity – 最終プロジェクト ケーススタディ: XZ Utils バックドア CVE-2024-3094 このリポジトリは、XZ Utils バックドアに関する7〜10分のプレゼンテーションをサポートするものです。バックドアの概要、リリース tarball を介したバックドアの仕組み、および関連するサプライチェーン軽減策を含みます。 資料 スライド PDF: A Near-Miss in the Supply Chain: The XZ Utils Backdoor CVE-2024-3094.pdf 参考資料: ./References....

Virtuailor

Virtuailor - Инструмент IDAPython для восстановления vtable в C++ Virtuailor - это инструмент IDAPython, который восстанавливает vtable для C++ кода, написанного для архитектуры Intel, как 32-битного, так и 64-битного, а также AArch64 Новинка!. Инструмент состоит из двух частей: статической и...

NovaLdr

NovaLdr ⚜️ NovaLdr — это Threadless Module Stomping, написанный на Rust, созданный как учебный проект во время исследования мира разработки вредоносного ПО. Он использует продвинутые техники, такие как косвенные системные вызовы и шифрование строк, для достижения своих функций. Этот проект не...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

rust_syscalls

RUSTSYSCALLS Windows용 런타임 SSN 해석을 지원하는 단일 스텁 직접/간접 시스템 콜. Features: 모든 시스템 콜에 대해 한 줄이면 충분합니다 컴파일 타임에 함수 이름 해싱 직접 또는 간접 시스템 콜 x8664, WOW64 및 x86 네이티브 지원 사용자 정의 SSN 가져오기 방식 구현을 허용하도록 설계됨 자세한 내용은 이 README의 끝부분을 확인하세요 사용 방법: 1. 라이브러리의 git 저장소 / 로컬 경로를 dependencies에 추가하세요: rustsyscalls = git =...

Unwinder

목차 SilentMoonWalk 설명 크레딧 사용법 callfunction! 매크로 indirectsyscall! 매크로 매개변수 전달 예제 kernel32.dll!Sleep 호출 kernel32.dll!OpenProcess 호출 간접 시스템 콜로 NtDelayExecution 호출 매크로 호출 연결 고려 사항 초기 프레임 PoC 스택 교체 설명 사용법 실용 예제 참고 사항 SilentMoonWalk 설명 Unwinder는 SilentMoonWalk 기법의 완전한 무기화weaponization를 제공하여 Rust에서 완전하고...

HWSyscalls

HWSyscalls 主な貢献者 説明 HWSyscalls は、以下の3つの主要コンポーネントを使用して間接システムコールを実行する新しい手法です。 実行フローを制御するためのハードウェアブレークポイントとベクタード例外ハンドラ。 システムコール番号とアドレスを見つけるために使用される HalosGate。 ハードウェアブレークポイントを使用して kernel32 上に合成トランポリンを作成。 HWSyscalls は、現在の間接システムコール検出に基づく EDR や AV...

HellHall

HellsHall - 클린 시스템 콜을 가져오는 또 다른 방법 HellsHall은 HellsGate와 간접 시스템 콜indirect syscalls의 결합입니다. 작동 방식 먼저 HellsHall은 시스템 콜 주소 가 후킹되었는지 확인하고 다음 바이트들의 존재를 검사하여 시스템 콜 번호를 검색합니다: 0x4C, 0x8B, 0xD1, 0xB8 이는 mov r10,rcx && mov eax,SSn을 나타냅니다. 모든 시스템 콜은 이렇게 시작해야 합니다. 이 시점에서 HellsGate는 Syscall SSn시스템 콜 번호을 가져와서...

Hunt-Weird-Syscalls

Hunt-Weird-Syscalls 비정상적인 syscalls를 모니터링하기 위한 ETW 기반 POC입니다. 현재 NtOpenThread 및 NtSetContextThread syscalls를 모니터링하여 direct 및 indirect syscalls를 모두 나타내는 IOC를 식별합니다. 설명 이 프로젝트는 ETW, 보다 정확히는 커널 기반 ETW 공급자를 사용하여 IOC를 모니터링합니다. 커널에 위치한 ETW 공급자는 발생한 이벤트의 콜트레이스calltraces에 syscall이 수행된 유저모드 주소가 포함되어 있기 때문에...

DEFCON-31-Syscalls-Workshop

Indirect 시스템 콜: 높은 수준에서 낮은 수준으로의 여정 RedOps | Red Team Village | DEF CON 31 시작하기 모든 이론 과 실습을 위한 플레이북 은 wiki에서 찾을 수 있으며, 준비된 POC와 함께 이 프로젝트의 핵심입니다. 실습 을 위한 POC 는 메인 페이지 에서 찾을 수 있습니다. 즐거운 학습 되세요! Daniel Feichter 고지 사항 우선, 지난 10년 넘게 제가 하는 모든 일을 지지해 준 여자친구에게 큰 감사를 전합니다! 그녀의 지지와 후원이 없었다면 지난 10년 동안의 어떤...

LetMeowIn

LetMeowIn C++와 MASM x64를 사용하는 정교하고 은밀한 LSASS 덤퍼입니다. Binary Defense 및 Cyber Security News에서 소개되었습니다. 면책 조항 이것으로 사악한 일을 하지 마세요. 저는 이 도구를 배우기 위해 만들었습니다. 연방 요원이 당신 집 문을 두드려도 저는 책임지지 않습니다. 역사적으로는 다음을 우회할 수 있었으며현재도 우회할 수 있을 수 있음: Windows Defender Malwarebytes Anti-Malware CrowdStrike Falcon EDR Falcon...