# Workshop-Materialien für „Step-by-Step Malware Development: Evading EDR from Loaders to the Kernel“, präsentiert auf der DEF CON 34 und der BSidesLV 2026. Behandelt Malware-Entwicklung, EDR-Architektur, EDR-Umgehung, C2-Anpassung und Techniken auf Kernel-Ebene.
Workshop-Materialien für „Step-by-Step Malware Development: Evading EDR from Loaders to the Kernel“, präsentiert auf der DEF CON 34 und der BSidesLV 2026.
Dieser Workshop behandelt die Entwicklung eigener Malware, EDR-Architektur & Umgehung, C2-Anpassung sowie Techniken auf Kernel-Ebene, wobei Elastic Defend als Ziel-EDR dient.
Workshop-Materialien von der DEF CON 34 und der BSidesLV 2026.
Die Materialien decken unter anderem folgende Themen ab:
Der Workshop konzentriert sich darauf, zu verstehen, wie EDR bösartiges Verhalten erkennt und wie Angreifer ihre Techniken verändern können, um der Erkennung zu entgehen.
Das Verzeichnis Reference enthält Markdown-Versionen der Workshop-Materialien. Diese Dateien dienen nur als Referenz und wurden nicht gründlich überprüft oder aktualisiert.
Während der eigentlichen Workshops haben wir präsentationsbasierte Folien verwendet.
Der in den Workshops verwendete Quellcode wurde mit den Workshop-Teilnehmern geteilt. Ich werde den Quellcode möglicherweise öffentlich zugänglich machen, falls ausreichend Interesse besteht.
Die in diesen Materialien vorgestellten Techniken und Konzepte sind ausschließlich für Bildungs- und Sicherheitsforschungszwecke gedacht.
Bitte verwenden Sie diese Techniken nicht für böswillige oder unbefugte Aktivitäten.
Wir hoffen, dass diese Materialien Ihnen helfen, EDR-Erkennungs- und Umgehungstechniken besser zu verstehen und letztendlich Ihre Sicherheit zu verbessern und stärkere Abwehrmaßnahmen aufzubauen.
