dmcxblue/sharpblackoutإنهاء عمل برامج مكافحة الفيروسات وEDR عبر استغلال هجوم BYOVD
إنهاء AV/EDR باستخدام هجوم BYOVD
ملاحظة: هذا المشروع مخصص للأغراض التعليمية فقط.
Sharpblackout هو نسخة معدلة من مشروع @Blackout الذي طُوّر أصلاً بلغة C++ بواسطة @ZeroMemoryEx، ويتكون من إنهاء AV/EDRs باستخدام برنامج تشغيل gmer (BYOVD).
أردت فقط تجربة صنعه بلغة C#.
❗️ مهم: يتطلب هذا صلاحيات المسؤول لكي يعمل.
⚠️ تحذير: قد يكون هذا به أخطاء وقد لا يعمل على إبقاء Defender أو البرامج الأخرى معطلة.
كل الفضل يعود إلى المؤلف الأصلي @ZeroMemoryEx.
