
Voidgate
A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

DNS-only Command-and-Control-Framework mit Windows-Agent, Payload-Generierung, Remote-Shell-Ausführung, Shellcode-Injektion und…

Nutzen Sie einen legitimen WFP-Callout-Treiber, um zu verhindern, dass EDR-Agenten Telemetriedaten senden.

Burp-Plugin zur Umgehung von WAFs durch Einfügen von Junk-Daten

.NET-Assembly-Loader mit patcheslosem AMSI- und ETW-Bypass

HookChain: A new perspective for Bypassing EDR Solutions

Linux-Post-Exploitation-Agent, der io_uring nutzt, um EDR-Erkennung heimlich zu umgehen, indem er herkömmliche Syscalls vermeidet.

🧙♂️ Node.js Command & Control zum Script-Jacking verwundbarer Electron-Anwendungen

Living Under the Land auf Linux ~ Bsides Belfast/Wien 2025


Umgeht AV und Sandboxes unter Windows mithilfe von Anti-Sandbox-Prüfungen, ntdll-Unhooking, dynamischer API-Auflösung und mehrschichtiger…

Obex – Blocking unwanted DLLs in user mode

Crystal Palace Bibliothek zum Proxying von Nt-API-Aufrufen über den Threadpool

RunPE-Implementierung mit mehreren Umgehungstechniken (2)

Remove API hooks from a Beacon process.

Dynamischer Shellcode-Loader mit hochentwickelten Evasion-Fähigkeiten

Remove API hooks from a Beacon process.

EDR-Freeze is a tool that puts a process of EDR, AntiMalware into a coma state.