thirdeye

第三只眼 用户模式下的 WDAMONITOR/WDAEXCLUDEFROMCAPTURE 绕过器，使用未文档化的Windows函数和C绑定。 主要特性： PEB 遍历 Halo's Gate 自定义 PE 节 未文档化的 Windows 函数 快速粗略的 EDR/AV 规避（VirusTotal 上 2/72） 直接系统调用 开始使用 安装包： root@kitploit: dotnet add thirdeye 用法（C） 截取屏幕截图，揭露任何隐藏窗口： root@kitploit: using ThirdEye; using var session = new...