Third Eye

Contournement en mode utilisateur de WDA_MONITOR/WDA_EXCLUDEFROMCAPTURE à l'aide de fonctions Windows non documentées avec des liaisons C#.

Au programme :

• PEB walking
• Halo's Gate
• Sections PE personnalisées
• Fonctions Windows non documentées
• Évasion EDR/AV rapide et sale (2/72 sur VirusTotal)
• Appels système directs

Pour commencer

Installez le package :

dotnet add thirdeye

Utilisation (C#)

Prenez des captures d'écran démasquant toutes les fenêtres cachées :

using ThirdEye;

using var session = new ThirdEyeSession()
session.CaptureToFile("screenshot.png");

Des options sont disponibles :

using var session = new ThirdEyeSession();
var options = new ThirdEyeOptions(
    format: ThirdeyeFormat.Jpeg,
    quality: 90,
    bypassProtection: true
);
    
session.CaptureToFile("screenshot.jpeg", options);