
Voidgate
A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

إطار عمل للقيادة والتحكم (C2) يعمل عبر DNS فقط، مع وكيل لنظام Windows، وتوليد الحمولات، وتنفيذ شل عن بُعد، وحقن شيل كود، ودعم وكيل SOCKS5 للعمليات…

استفد من برنامج تشغيل استدعاء WFP شرعي لمنع وكلاء EDR من إرسال القياس عن بُعد

إضافة Burp لتجاوز أنظمة WAF عبر إدراج بيانات غير مرغوبة

محمّل تجميعات .NET مع تجاوز AMSI وETW دون ترقيع

HookChain: A new perspective for Bypassing EDR Solutions

وكيل ما بعد الاستغلال لنظام لينكس يستخدم io_uring لتجاوز اكتشاف EDR بشكل خفي عبر تجنب استدعاءات النظام التقليدية.

🧙♂️ Node.js للقيادة والتحكم باختطاف السكربتات في تطبيقات Electron الضعيفة

العيش تحت الأرض على لينكس ~ Bsides Belfast/Vienna 2025


يتفادى برامج مكافحة الفيروسات والصناديق الرملية على ويندوز باستخدام فحوصات مضادة للصناديق الرملية، وإزالة خطافات ntdll، والحل الديناميكي لواجهات…

Obex – Blocking unwanted DLLs in user mode

مكتبة Crystal Palace لتمرير استدعاءات Nt API عبر Threadpool

تنفيذ RunPE مع تقنيات تهرب متعددة (2)

Remove API hooks from a Beacon process.

محمّل شيلكود ديناميكي مع قدرات مراوغة متطورة

Remove API hooks from a Beacon process.

EDR-Freeze is a tool that puts a process of EDR, AntiMalware into a coma state.