#1
voldesec/patchlessclrloaderمحمّل تجميعات .NET مع تجاوز AMSI وETW دون ترقيع
tcstool/fireawayأداة تدقيق وتجاوز جدار الحماية من الجيل التالي
0xninjacyclone/asmldrمحمّل شيلكود ديناميكي مع قدرات مراوغة متطورة
ymsniper/ktoأداة إلغاء مصادقة Wi-Fi آلية تفحص باستمرار العملاء على SSID مستهدف وتطرد الأجهزة غير المسموح بها في القائمة البيضاء. تتضمن دعم القائمة البيضاء،…
solomonsklash/sleepycryptدالة شيلكود لتشفير صورة عملية قيد التشغيل عندما تكون نائمة.
kudaes/unwinderاستدعاء تزوير مكدس الاستدعاءات لـ Rust
zero2504/edr-ghostlockerتحييد EDR القائم على AppLocker
xm0kht4r/av-edr-killerإنهاء عمليات AV/EDR عن طريق استغلال برنامج تشغيل ضعيف (BYOVD)
rsmudge/unhook-bofإزالة خطافات API من عملية Beacon.
samyk/quickjackQuickjack هي أداة تعتمد على النقر لتوليد هجمات النقر الخبيثة وتقطيع الإطارات المتقدمة بشكل بديهي.
0xmr007/lab4purplesecLab4PurpleSec هو مختبر منزلي معياري لفريق أرجواني يجمع بين بيئة Active Directory ضعيفة (GOAD)، ومنطقة DMZ ويب مبنية على Docker، و pfSense + Suricata،…
saadahla/unhookingpatchتجاوز خطافات EDR عن طريق تصحيح كعب NT API، وحل أرقام SSNs وتعليمات syscall في وقت التشغيل
cryptolok/morphaesIDPS & SandBox & AntiVirus STEALTH KILLER. MorphAES هو أول محرك polymorphic shellcode في العالم، مع خصائص metamorphic وقدرة على تجاوز sandboxes، مما…
gmh5225/callmewin32kdriverقم بتحميل برنامج التشغيل الخاص بك مثل win32k.sys
mr-un1k0d3r/windows-signedbinaryيحوّر ملفات ويندوز الثنائية الموقّعة للاحتفاظ بتوقيعات كتالوج صالحة مع تغيير تجزئات الملفات، متجاوزًا حظر نقاط النهاية القائم على التجزئة وكاشفًا…
saadahla/ntdllreflectionتجاوز خطافات EDR في Userland عن طريق تحميل Ntdll الانعكاسي في الذاكرة من خادم بعيد استنادًا إلى ReleaseID الخاص بنظام Windows لتجنّب فتح مقبض إلى…
loosehose/silentbutdeadlySilentButDeadly هو أداة حظر اتصالات الشبكة مصممة خصيصًا لتحييد برمجيات EDR/AV عن طريق منع اتصالها السحابي باستخدام Windows Filtering Platform (WFP).…
