Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
AV-EDR-Lab-Environment-Setup — मैलवेयर विकास में सहायता के लिए AV/EDR लैब वातावरण सेटअप संदर्भ | Kitploit
उपकरण/GitHubGitHub/an0nud4y/av-edr-lab-environment-setup
रक्षात्मक उपकरणआईडीएस/आईपीएस से बचनामालवेयर विश्लेषणघुसपैठ का पता लगानालर्निंग और शिक्षारेड टीमिंगचयनित संसाधनपेलोड डेवलपमेंटलैब और अभ्यास

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
GitHuban0nud4y/av-edr-lab-environment-setup

AV-EDR-Lab-Environment-Setup

मैलवेयर विकास में सहायता के लिए AV/EDR लैब वातावरण सेटअप संदर्भ

रिपॉजिटरी देखें
4704121 साल पहलेKitploit द्वारा समीक्षित
साझा करें

AV/EDR लैब पर्यावरण सेटअप

प्रारंभ में Maldev Academy Discord से लिया गया और अधिक संसाधन जोड़े गए।

Notion नोट्स : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4

  • उन चीज़ों का एक उदाहरण जिनका उपयोग पेड EDR के कुछ फीचर्स को emulate करने के लिए किया जा सकता है:

    • SACL - sysmon

      • https://detect.fyi/sysmon-a-viable-alternative-to-edr-44d4fbe5735a?gi=eb4475ea6b3d
      • https://techcommunity.microsoft.com/t5/windows-server-for-it-pro/active-directory-hunting-set-up-advanced-monitoring-with-sysmon/m-p/3977120
      • Sysmon Config : https://github.com/SwiftOnSecurity/sysmon-config

    • HOOKS

      • bitdefender free : https://otterhacker.github.io/Malware/Function hooking.html
      • HookDetector (सभी hooked APIs का पता लगाएं) : https://github.com/matterpreter/OffensiveCSharp/tree/master/HookDetector
      • TelemetrySourcerer (AV/EDR द्वारा उपयोग किए जाने वाले telemetry के सामान्य स्रोतों को enumerate और disable करें, जिनमें ETW, User-ModeHooks, Kernel Callbacks शामिल हैं) : https://github.com/jthuraisamy/TelemetrySourcerer

    • usermode से manual syscalls का पता लगाना

      • https://github.com/jackullrich/syscall-detect
      • विंडोज़ पर manual syscall executions की पहचान करने के लिए current process को hook करें : https://github.com/paranoidninja/Process-Instrumentation-Syscall-Hook
      • Hunt-Weird-Syscalls : https://github.com/thefLink/Hunt-Weird-Syscalls

    • PROCESS/PESCAN

      • Yapscan - जितने संभव हो उतने yara rules इकट्ठा करें
      • DetectItEasy(DIE) : https://github.com/horsicq/Detect-It-Easy

    • AMSI Provider

      • AMSI Provider : https://github.com/jborean93/AmsiProvider

    • ETW-TI/ETW Providers/Consumers -

      • silketw : https://otterhacker.github.io/Malware/ETW.html
      • ETWInspector : https://github.com/jsecurity101/ETWInspector
      • किसी प्रक्रिया के लिए ETW Providers की सूची बनाएं : https://github.com/whokilleddb/ETWListicle
      • KrabsETW (Microsoft ETW Consumer) : https://github.com/microsoft/krabsetw
      • BlueKrabsETW (ब्लू टीमों के लिए, Microsoft के KrabsETW पर आधारित) : https://github.com/threathunters-io/bluekrabsetw
      • SealighterTI (थ्रेट-इंटेलिजेंस ETW Provider) : https://github.com/pathtofile/SealighterTI
      • TiEtwAgent (ETW-TI के आधार पर memory injection का पता लगाएं) : https://github.com/xuanxuan0/TiEtwAgent
      • PyWinTrace (ETW Python लाइब्रेरी) : https://github.com/fireeye/pywintrace
      • EtwExplorer (ETW Providers Manifest देखें) : https://github.com/zodiacon/EtwExplorer
      • TelemetrySourcerer (AV/EDR द्वारा उपयोग किए जाने वाले telemetry के सामान्य स्रोतों को enumerate और disable करें, जिनमें ETW, User-ModeHooks, Kernel Callbacks शामिल हैं) : https://github.com/jthuraisamy/TelemetrySourcerer
      • MentalTi (ETWTi पार्सर) : https://github.com/mannyfred/MentalTi
      • PockETWatcher : https://github.com/olafhartong/PockETWatcher
      • ETW Resources
        • EVTX/ETW (Event Tracing for Windows) को सीखने और समझने के लिए संसाधन शामिल हैं : https://github.com/nasbench/EVTX-ETW-Resources

    • KERNEL CALLBACKS -

      • Elastic
      • Sysmon
      • TelemetrySourcerer (AV/EDR द्वारा उपयोग किए जाने वाले telemetry के सामान्य स्रोतों को enumerate और disable करें, जिनमें ETW, User-ModeHooks, Kernel Callbacks शामिल हैं) : https://github.com/jthuraisamy/TelemetrySourcerer

    • Capa - Capabilities Scanning

    • API कॉल्स को ट्रेस करें - TinyTracer

      • https://github.com/hasherezade/tiny_tracer

  • Maldev के लिए Windows Telemetry इकट्ठा करें

    • ETW, ETW-TI, Kernel Callbacks, Hooks, Callstacks, Loaded DLLs, PEB जैसी telemetry इकट्ठा करता है : https://github.com/dobin/RedEdr , RedEDR UI (https://github.com/dobin/RedEdrUi) (लेखक के अन्य प्रोजेक्ट देखें)

  • EDR/AV उत्पादों के मुफ्त परीक्षण

    • Microsoft Defender For Endpoint
      • https://medium.com/@hackenbacker/creating-a-defender-for-endpoint-lab-for-free-695044b75bd6
      • https://learn.microsoft.com/en-us/defender-endpoint/defender-endpoint-trial-user-guide
    • Sophos XDR (trial)
    • Elastic EDR
      • https://github.com/sherifabdlnaby/elastdocker
      • https://otterhacker.github.io/Malware/Elastic EDR.html
      • https://github.com/peasead/elastic-container
      • https://www.youtube.com/watch?v=1luhjL7TN9U
    • TrendMicro
    • McAfee MVISION
    • Avast
    • openEDR - Comodo Free EDR
    • Wazuh : https://github.com/wazuh/wazuh
    • Huntress Managed EDR - (15 दिनों का मुफ्त परीक्षण, कोई क्रेडिट कार्ड आवश्यक नहीं, रीयलटाइम SOC विश्लेषकों द्वारा 3 High/Critical incident रिपोर्ट) : https://www.huntress.com/edr-free-trial

  • ओपन सोर्स EDR

    • RedEDR : https://github.com/dobin/RedEdr
    • SimpleEDR - डिटेक्शन अवसर खोजने के लिए मैनुअल DLL हुकिंग : https://github.com/Helixo32/SimpleEDR
    • CrimsonEDR : https://github.com/Helixo32/CrimsonEDR
    • OpenEDR : https://github.com/ComodoSecurity/openedr/
    • InjDrv : https://github.com/wbenny/injdrv
    • MyDumbEDR : https://github.com/sensepost/mydumbedr
    • BestEDROfTheMarket : https://github.com/Xacone/BestEdrOfTheMarket
    • JonMon : https://github.com/jsecurity101/JonMon
    • SylantStrike : https://github.com/CCob/SylantStrike
    • Whids : https://github.com/0xrawsec/whids
    • अपना खुद का EDR लिखें
      • https://blog.whiteflag.io/blog/from-windows-drivers-to-a-almost-fully-working-edr/
      • https://youtube.com/playlist?list=PLc2_LEyTNutFkUliQMTZ_FHl8kNx3f5-E&si=8kHcC_FIxccHBR5H
      • https://sensepost.com/blog/2024/sensecon-23-from-windows-drivers-to-an-almost-fully-working-edr/

  • @dobin द्वारा ओपन सोर्स EDR की तुलना

    Open-Source-EDR-Comparison.png

  • इमेज लोड इवेंट स्कैनर

    • Hunt-Weird-ImageLoads : https://github.com/thefLink/Hunt-Weird-ImageLoads

  • प्रोसेस मेमोरी स्कैनर

    • PE-sieve : https://github.com/hasherezade/pe-sieve
    • Moneta : https://github.com/forrest-orr/moneta
    • YapScan : https://github.com/fkie-cad/yapscan
    • MalMemDetect : https://github.com/waldo-irc/MalMemDetect
    • Patriot : https://github.com/joe-desimone/patriot
    • Hunt-Sleeping-Beacons : https://github.com/thefLink/Hunt-Sleeping-Beacons
    • YaraMemoryScanner : https://github.com/BinaryDefense/YaraMemoryScanner
    • Cobalt Strike Beacon Detection के लिए विशेष स्कैनर
      • BeaconEye : https://github.com/CCob/BeaconEye
      • BeaconHunter : https://github.com/3lp4tr0n/BeaconHunter
    • EtwTi-FluctuationMonitor - VirtualAlloc(RWX) करने से CFG bitmap तदनुसार बदल जाता है और फिर VirtualAlloc(RW) के बाद CFG वही रहता है : https://github.com/jdu2600/EtwTi-FluctuationMonitor
      • https://github.com/jdu2600/CFG-FindHiddenShellcode
      • https://github.com/jdu2600/Etw-SyscallMonitor
    • TiEtwAgent (ETW-TI के आधार पर memory injection का पता लगाएं) : https://github.com/xuanxuan0/TiEtwAgent

  • सिग्नेचर डिटेक्शन बायपास

    • ThreatCheck : https://github.com/PACHAKUTlQ/ThreatCheck
    • AvRed : https://github.com/dobin/avred

मैलवेयर डेवलपमेंट मशीन सेटअप

  • यदि आप malware लिखते समय windows telemetry के बारे में चिंतित हैं, तो windows का उपयोग करने से बचें।
  • Tiny11Builder (telemetry सहित कई अनावश्यक windows घटकों को हटाने के लिए) (यहाँ से लिया गया) : https://github.com/ntdevlabs/tiny11builder

AV/EDR इंटरनल्स/ टेलीमेट्री/बेंचमार्किंग/कार्यप्रणाली

  • EDR इंटरनल्स

    • Matt Hand - Evading EDR पुस्तक
    • EDR कैसे काम करता है (The Anti-EDR Compedium) : https://blog.deeb.ch/posts/how-edr-works/

  • EDR इंटरनल्स / कार्यप्रणाली वार्ताएँ

    • https://youtu.be/SYM4i474JqM?si=ak5fBhcMmHxsopUn
    • https://youtu.be/CKfjLnEMfvI?si=2iiKBt1El9PGnhEt
    • https://www.youtube.com/live/VwpTyS7l5yo?si=djCZpKyWHGm8042-
    • https://youtu.be/vdYdKmgm20U?si=KIUNis9VrO4clSqF

  • EDR Telemetry - विभिन्न EDR Telemetry : https://github.com/tsale/EDR-Telemetry

    • https://www.edr-telemetry.com/
    • EDR Telemetry स्प्रेडशीट : https://docs.google.com/spreadsheets/u/1/d/1ZMFrD6F6tvPtf_8McC-kWrNBBec_6Si3NW6AoWf3Kbg/htmlview

  • Defender Harvester : https://github.com/olafhartong/DefenderHarvester

  • EDR Hooks सूचियाँ : https://github.com/Mr-Un1k0d3r/EDRs

    • HookDetector (सभी hooked APIs का पता लगाएं) : https://github.com/matterpreter/OffensiveCSharp/tree/master/HookDetector

  • Polonium : Binary-Offensive (@mariuszbit) द्वारा Modern Initial Access and Evasion Tactics पाठ्यक्रम का एक टूल। https://github.com/sponsors/mgeeky

  • EDR Hooks Telemetry

    EDR-Hooks-Telemetry
    • से लिया गया : https://github.com/helviojunior/hookchain/blob/main/HookChain_en_v1.5.pdf

क्रेडिट्स

  • प्रारंभिक सूची के लिए MaldevAcademy Discord सदस्यों को धन्यवाद
  • अतिरिक्त संसाधनों की सूची और ओपन सोर्स EDR तुलना तालिका प्रदान करने के लिए @dobin को धन्यवाद।
  • Huntress Managed EDR परीक्षण ऑफ़र साझा करने के लिए @fin3ss3g0d को धन्यवाद।
टूल डाउनलोड करें

  • EDR प्लेटफार्मों के लिए Gartner's Magic Quadrant

    <img src="https://raw.githubusercontent.com/An0nUD4Y/AV-EDR-Lab-Environment-Setup/main/Images/Gartner"s-Magic-Quadrant.png" alt="Gartner's-Magic-Quadrant" width="500"/>

    • से लिया गया : https://github.com/helviojunior/hookchain/blob/main/HookChain_en_v1.5.pdf