SharpBlackout

Terminer les AV/EDR en exploitant l'attaque BYOVD

Note : Ce projet est uniquement à des fins éducatives.

Sharpblackout est une adaptation du projet @Blackout initialement développé en C++ par @ZeroMemoryEx, qui consiste à supprimer les AV/EDR à l'aide du pilote gmer (BYOVD).

Je voulais juste essayer de le faire en C#.

❗️ Important : Cela nécessite des privilèges Administrateur pour fonctionner.

⚠️ Avertissement : Ceci peut être bogué et ne pas parvenir à maintenir Defender ou d'autres programmes arrêtés.

Tout le crédit revient à l'auteur original @ZeroMemoryEx.

Démo