BadExclusionsNWBO

BadExclusions 改良版 Opsec向上 BadExclusionsNWBOは、BadExclusionsから進化し、AV/EDR上のフォルダのカスタムまたは未文書化除外を特定します。 仕組み BadExclusionsNWBOは、指定されたパス内のすべてのフォルダとサブフォルダでHookChecker.exeをコピーして実行します。HookChecker.exeはBadExclusionsNWBO.exeと同じフォルダに置く必要があります。...

NTDLLReflection

NTDLLReflection Windows ReleaseIDに基づいてリモートサーバーからReflective Ntdllをメモリにロードし、ntdllへのハンドルを開かずにUserland EDRフックをバイパスし、エクスポートテーブルからエクスポートされたAPIをトリガーします。...

Freeze

이 저장소는 보관 처리되었습니다 Freeze의 최신 버전을 확인하거나 이슈를 제출하려면 https://github.com/Tylous/Freeze를 참조하세요. Freeze 추가 정보 이 프레임워크에서 사용된 기술에 대해 더 자세히 알고 싶다면 SourceZero 블로그를 참조하세요. 설명 Freeze는 EDR 보안 제어를 우회하여 쉘코드를 은밀하게 실행하기 위한 페이로드 생성 도구입니다. Freeze는 사용자랜드 EDR 후크를 제거할 뿐만 아니라 다른 엔드포인트 모니터링 제어를 우회하는 방식으로 쉘코드를 실행하기 위해 여러...

Freeze.rs

이 저장소는 보관되었습니다 최신 버전의 Freeze.rs를 보거나 이슈를 제출하려면 https://github.com/Tylous/Freeze.rs를 참조하십시오. Freeze.rs 추가 정보 이 프레임워크에서 사용된 기술에 대해 더 알고 싶다면 SourceZero 블로그와 원본 도구를 확인해 주세요. 설명 Freeze.rs는 EDR 보안 제어를 우회하여 쉘코드를 은밀하게 실행하는 페이로드 생성 도구입니다. Freeze.rs는 여러 기술을 활용하여 Userland EDR 후크를 제거할 뿐만 아니라 다른 엔드포인트 모니터링 제어...

SpyDLLRemover v4.0 - New Version Realeased

"SpyDllRemover is the specialized tool for detecting spyware & hidden Rootkit Dlls in the System. It can also detect & remove user-land Rootkit processes as well as other spyware processes using multiple user-land Rootkit detection algorithms coupled with in-house Process heuristics. This makes i...