xspawn
cenobyte-vincit/xspawnmacOS प्रोग्रामों को launchd के निजी XPC इंटरफ़ेस के माध्यम से exec किए बिना स्पॉन करता है, जिससे EDR launchd को पैरेंट के रूप में रिकॉर्ड करता है।…
persistence-mechanismsids-ips-evasionpost-exploitation+2
cenobyte-vincit/xspawnmacOS प्रोग्रामों को launchd के निजी XPC इंटरफ़ेस के माध्यम से exec किए बिना स्पॉन करता है, जिससे EDR launchd को पैरेंट के रूप में रिकॉर्ड करता है।…
cenobyte-vincit/memdumpermacOS डिबगर एंटाइटलमेंट्स और DYLD_INSERT_LIBRARIES का दुरुपयोग करके किसी चालू प्रक्रिया की मेमोरी को डंप या खोजता है, साथ ही EDR एट्रिब्यूशन को…
cenobyte-vincit/dyenस्टॉक macOS Python के लिए इन-मेमोरी Mach-O dylib लोडर; dlopen के बिना या डिस्क पर लिखे बिना पेलोड को डिक्रिप्ट, मैप और रन करता है, वैकल्पिक…
1neptune/shieldbreakWindows Defender 0day प्रूफ-ऑफ-कॉन्सेप्ट जो CVE-2026-69414 हेतु पैच बायपास प्रदर्शित करता है, तथा Windows 11 25H2 और Server 2025 को लक्षित कर…
enessakircolak/cve-2025-7771ThrottleStop.sys मनमाना भौतिक मेमोरी R/W
tihanyin/pssw100avb100% AV बाईपास के साथ उपयोगी Powershell स्क्रिप्ट्स की एक सूची (प्रकाशन के समय)।
kudaes/dumpyLSASS को गतिशील रूप से डंप करने के लिए खुले हैंडल का पुन: उपयोग करें।
solomonsklash/sleepycryptसोते समय चल रही प्रक्रिया की छवि (प्रोसेस इमेज) को एन्क्रिप्ट करने के लिए एक शेलकोड फ़ंक्शन।
mr-un1k0d3r/edrsEDR से बचने के लिए रेड टीम टूल: syscall आईडी को डायनेमिक रूप से रिज़ॉल्व करता है, ntdll स्टब्स को पैच करता है, IAT हुक्स को अनहुक करता है, और प्रमुख…
bc-security/empireलाल टीमों के लिए एन्क्रिप्टेड C2 और पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क, जिसमें मॉड्यूलर PowerShell/Python/C#/Go एजेंट, कई आक्रामक मॉड्यूल और आसान…
didierstevens/falsepositivesTools that trigger False Positive AV alerts
xforcered/bokuloaderCobalt Strike की evasion सुविधाओं को पुनः निर्मित (recreate), एकीकृत (integrate) और बेहतर (enhance) बनाने के उद्देश्य से बनाया गया एक…
codewhitesec/lastenzugPIC, Websockets और असेंबली स्तर पर स्टैटिक ऑब्स्क्यूरेशन का उपयोग करने वाला Socks4a प्रॉक्सी
tastypepperoni/runaswintcbप्रूफ-ऑफ-कॉन्सेप्ट C एक्सप्लॉइट जो यूज़रलैंड से WinTcb-Light सुरक्षा के साथ एक DLL चलाता है, जो विंडोज़ विशेषाधिकार-वृद्धि प्रिमिटिव का प्रदर्शन करता…
malwareapilib/malwareapilibrarycollection of apis used in malware development
rad9800/tamperingsyscallsC++ लाइब्रेरी जो हार्डवेयर ब्रेकपॉइंट्स और एक्सेप्शन हैंडलर्स का उपयोग करके Windows syscall तर्कों को पुनः प्राप्त करती है और स्पूफ करती है, ताकि EDR…
waawaa/breakcyserverरेड-टीम EDR एवेज़न उपयोगिता जो Process Explorer ड्राइवर कार्यक्षमता का दुरुपयोग करके सुरक्षा सेवाओं को समाप्त करती है तथा PPL और ObRegisterCallbacks…