#1Frameworks für adversariales ML-Angriffe, Umgehungstechniken und Tools zur Bewertung der Modellrobustheit.
Kitploit empfohlen

Entferne API-Hooks aus einem Beacon-Prozess.

Hands-on-DEFCON-Workshop-Materialien zum Ausschalten und Stummschalten von EDR-Agenten: Laboreinrichtung, BYOVD, eigene C/C++-Evasion-Tools und…

Umgeht EDR-Hooks, indem der NT-API-Stub gepatcht und SSNs sowie Syscall-Anweisungen zur Laufzeit aufgelöst werden.

Missbraucht die Windows Filtering Platform, um eine Konsole als NT AUTHORITY\SYSTEM zu starten oder einen anderen angemeldeten Benutzer zu…

Windows 11 24H2-25H2 Runtime PatchGuard-Bypass

Lade deinen Treiber wie win32k.sys

Mutet signierte Windows-Binärdateien, um gültige Katalogsignaturen beizubehalten, während Datei-Hashes geändert werden, wodurch hashbasierte…

Bypass von Userland-EDR-Hooks durch Laden von reflektivem ntdll in den Speicher von einem entfernten Server basierend auf der Windows ReleaseID, um…

Forschungsimplementierung eines LLM-Jailbreak-Agenten, der die Guardrails kommerzieller Modelle durch harmloses Prompt-Weaving und adaptive Baumsuche…

Herumspielen mit Stratus Red Team (Cloud-Angriffssimulationswerkzeug) und SumoLogic

Ein köstlicher, aber bösartiger SSL-VPN-Server 🌮

Verbirgt reflektive Payloads im GPU-Speicher über CUDA-APIs, löscht den Host-Speicher während des Ruhezustands und verwendet einen VEH-Handler, um…

Hardware-Breakpoint-Hooking-Engine für Windows, die Debug-Register nutzt, um Funktionen zu hooken, ETW/AMSI zu umgehen und der EDR-Überwachung im…

Ein Proof-of-Concept Cobalt Strike Reflective Loader, der darauf abzielt, Cobalt Strikes Evasion-Funktionen nachzubilden, zu integrieren und zu…

Ein POC zur Deaktivierung von TamperProtection und anderen Defender-/MDE-Komponenten

Versuch einer verschleierten Version von SharpCollection

Eine PoC-Implementierung zum dynamischen Maskieren von Call-Stacks mit Timern.