Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
AV-EDR-Lab-Environment-Setup — मैलवेयर विकास में सहायता के लिए AV/EDR लैब वातावरण सेटअप संदर्भ | Kitploit
उपकरण/GitHubGitHub/an0nud4y/av-edr-lab-environment-setup
रक्षात्मक उपकरणआईडीएस/आईपीएस से बचनामालवेयर विश्लेषणघुसपैठ का पता लगानालर्निंग और शिक्षारेड टीमिंगचयनित संसाधनपेलोड डेवलपमेंटलैब और अभ्यास

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
GitHuban0nud4y/av-edr-lab-environment-setup

AV-EDR-Lab-Environment-Setup

मैलवेयर विकास में सहायता के लिए AV/EDR लैब वातावरण सेटअप संदर्भ

रिपॉजिटरी देखें
47041281 साल पहलेKitploit द्वारा समीक्षित
साझा करें

AV/EDR लैब पर्यावरण सेटअप

प्रारंभ में Maldev Academy Discord से लिया गया और अधिक संसाधन जोड़े गए।

Notion नोट्स : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4

  • उन चीज़ों का एक उदाहरण जिनका उपयोग पेड EDR के कुछ फीचर्स को emulate करने के लिए किया जा सकता है:

    • SACL - sysmon

      • https://detect.fyi/sysmon-a-viable-alternative-to-edr-44d4fbe5735a?gi=eb4475ea6b3d
      • https://techcommunity.microsoft.com/t5/windows-server-for-it-pro/active-directory-hunting-set-up-advanced-monitoring-with-sysmon/m-p/3977120
      • Sysmon Config : https://github.com/SwiftOnSecurity/sysmon-config

    • HOOKS

      • bitdefender free : https://otterhacker.github.io/Malware/Function hooking.html
      • HookDetector (सभी hooked APIs का पता लगाएं) : https://github.com/matterpreter/OffensiveCSharp/tree/master/HookDetector
      • TelemetrySourcerer (AV/EDR द्वारा उपयोग किए जाने वाले telemetry के सामान्य स्रोतों को enumerate और disable करें, जिनमें ETW, User-ModeHooks, Kernel Callbacks शामिल हैं) : https://github.com/jthuraisamy/TelemetrySourcerer

    • usermode से manual syscalls का पता लगाना

      • https://github.com/jackullrich/syscall-detect
      • विंडोज़ पर manual syscall executions की पहचान करने के लिए current process को hook करें : https://github.com/paranoidninja/Process-Instrumentation-Syscall-Hook
      • Hunt-Weird-Syscalls : https://github.com/thefLink/Hunt-Weird-Syscalls

    • PROCESS/PESCAN

      • Yapscan - जितने संभव हो उतने yara rules इकट्ठा करें
      • DetectItEasy(DIE) : https://github.com/horsicq/Detect-It-Easy

    • AMSI Provider

      • AMSI Provider : https://github.com/jborean93/AmsiProvider

    • ETW-TI/ETW Providers/Consumers -

      • silketw : https://otterhacker.github.io/Malware/ETW.html
      • ETWInspector : https://github.com/jsecurity101/ETWInspector
      • किसी प्रक्रिया के लिए ETW Providers की सूची बनाएं : https://github.com/whokilleddb/ETWListicle
      • KrabsETW (Microsoft ETW Consumer) : https://github.com/microsoft/krabsetw
      • BlueKrabsETW (ब्लू टीमों के लिए, Microsoft के KrabsETW पर आधारित) : https://github.com/threathunters-io/bluekrabsetw
      • SealighterTI (थ्रेट-इंटेलिजेंस ETW Provider) : https://github.com/pathtofile/SealighterTI
      • TiEtwAgent (ETW-TI के आधार पर memory injection का पता लगाएं) : https://github.com/xuanxuan0/TiEtwAgent
      • PyWinTrace (ETW Python लाइब्रेरी) : https://github.com/fireeye/pywintrace
      • EtwExplorer (ETW Providers Manifest देखें) : https://github.com/zodiacon/EtwExplorer
      • TelemetrySourcerer (AV/EDR द्वारा उपयोग किए जाने वाले telemetry के सामान्य स्रोतों को enumerate और disable करें, जिनमें ETW, User-ModeHooks, Kernel Callbacks शामिल हैं) : https://github.com/jthuraisamy/TelemetrySourcerer
      • MentalTi (ETWTi पार्सर) : https://github.com/mannyfred/MentalTi
      • PockETWatcher : https://github.com/olafhartong/PockETWatcher
      • ETW Resources
        • EVTX/ETW (Event Tracing for Windows) को सीखने और समझने के लिए संसाधन शामिल हैं : https://github.com/nasbench/EVTX-ETW-Resources

    • KERNEL CALLBACKS -

      • Elastic
      • Sysmon
      • TelemetrySourcerer (AV/EDR द्वारा उपयोग किए जाने वाले telemetry के सामान्य स्रोतों को enumerate और disable करें, जिनमें ETW, User-ModeHooks, Kernel Callbacks शामिल हैं) : https://github.com/jthuraisamy/TelemetrySourcerer

    • Capa - Capabilities Scanning

    • API कॉल्स को ट्रेस करें - TinyTracer

      • https://github.com/hasherezade/tiny_tracer

  • Maldev के लिए Windows Telemetry इकट्ठा करें

    • ETW, ETW-TI, Kernel Callbacks, Hooks, Callstacks, Loaded DLLs, PEB जैसी telemetry इकट्ठा करता है : https://github.com/dobin/RedEdr , RedEDR UI (https://github.com/dobin/RedEdrUi) (लेखक के अन्य प्रोजेक्ट देखें)

  • EDR/AV उत्पादों के मुफ्त परीक्षण

    • Microsoft Defender For Endpoint
      • https://medium.com/@hackenbacker/creating-a-defender-for-endpoint-lab-for-free-695044b75bd6
      • https://learn.microsoft.com/en-us/defender-endpoint/defender-endpoint-trial-user-guide
    • Sophos XDR (trial)
    • Elastic EDR
      • https://github.com/sherifabdlnaby/elastdocker
      • https://otterhacker.github.io/Malware/Elastic EDR.html
      • https://github.com/peasead/elastic-container
      • https://www.youtube.com/watch?v=1luhjL7TN9U
    • TrendMicro
    • McAfee MVISION
    • Avast
    • openEDR - Comodo Free EDR
    • Wazuh : https://github.com/wazuh/wazuh
    • Huntress Managed EDR - (15 दिनों का मुफ्त परीक्षण, कोई क्रेडिट कार्ड आवश्यक नहीं, रीयलटाइम SOC विश्लेषकों द्वारा 3 High/Critical incident रिपोर्ट) : https://www.huntress.com/edr-free-trial

  • ओपन सोर्स EDR

    • RedEDR : https://github.com/dobin/RedEdr
    • SimpleEDR - डिटेक्शन अवसर खोजने के लिए मैनुअल DLL हुकिंग : https://github.com/Helixo32/SimpleEDR
    • CrimsonEDR : https://github.com/Helixo32/CrimsonEDR
    • OpenEDR : https://github.com/ComodoSecurity/openedr/
    • InjDrv : https://github.com/wbenny/injdrv
    • MyDumbEDR : https://github.com/sensepost/mydumbedr
    • BestEDROfTheMarket : https://github.com/Xacone/BestEdrOfTheMarket
    • JonMon : https://github.com/jsecurity101/JonMon
    • SylantStrike : https://github.com/CCob/SylantStrike
    • Whids : https://github.com/0xrawsec/whids
    • अपना खुद का EDR लिखें
      • https://blog.whiteflag.io/blog/from-windows-drivers-to-a-almost-fully-working-edr/
      • https://youtube.com/playlist?list=PLc2_LEyTNutFkUliQMTZ_FHl8kNx3f5-E&si=8kHcC_FIxccHBR5H
      • https://sensepost.com/blog/2024/sensecon-23-from-windows-drivers-to-an-almost-fully-working-edr/

  • @dobin द्वारा ओपन सोर्स EDR की तुलना

    Open-Source-EDR-Comparison.png

  • इमेज लोड इवेंट स्कैनर

    • Hunt-Weird-ImageLoads : https://github.com/thefLink/Hunt-Weird-ImageLoads

  • प्रोसेस मेमोरी स्कैनर

    • PE-sieve : https://github.com/hasherezade/pe-sieve
    • Moneta : https://github.com/forrest-orr/moneta
    • YapScan : https://github.com/fkie-cad/yapscan
    • MalMemDetect : https://github.com/waldo-irc/MalMemDetect
    • Patriot : https://github.com/joe-desimone/patriot
    • Hunt-Sleeping-Beacons : https://github.com/thefLink/Hunt-Sleeping-Beacons
    • YaraMemoryScanner : https://github.com/BinaryDefense/YaraMemoryScanner
    • Cobalt Strike Beacon Detection के लिए विशेष स्कैनर
      • BeaconEye : https://github.com/CCob/BeaconEye
      • BeaconHunter : https://github.com/3lp4tr0n/BeaconHunter
    • EtwTi-FluctuationMonitor - VirtualAlloc(RWX) करने से CFG bitmap तदनुसार बदल जाता है और फिर VirtualAlloc(RW) के बाद CFG वही रहता है : https://github.com/jdu2600/EtwTi-FluctuationMonitor
      • https://github.com/jdu2600/CFG-FindHiddenShellcode
      • https://github.com/jdu2600/Etw-SyscallMonitor
    • TiEtwAgent (ETW-TI के आधार पर memory injection का पता लगाएं) : https://github.com/xuanxuan0/TiEtwAgent

  • सिग्नेचर डिटेक्शन बायपास

    • ThreatCheck : https://github.com/PACHAKUTlQ/ThreatCheck
    • AvRed : https://github.com/dobin/avred

मैलवेयर डेवलपमेंट मशीन सेटअप

  • यदि आप malware लिखते समय windows telemetry के बारे में चिंतित हैं, तो windows का उपयोग करने से बचें।
  • Tiny11Builder (telemetry सहित कई अनावश्यक windows घटकों को हटाने के लिए) (यहाँ से लिया गया) : https://github.com/ntdevlabs/tiny11builder

AV/EDR इंटरनल्स/ टेलीमेट्री/बेंचमार्किंग/कार्यप्रणाली

टूल डाउनलोड करें