Strumenti

vxcrypt0r/voidgate

A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

faisal-p27/wareed-dns-c2

Framework di comando e controllo basato esclusivamente su DNS con agente Windows, generazione di payload, esecuzione di shell remota, iniezione di…

senzee1984/edrprison

Utilizza un driver callout WFP legittimo per impedire agli agenti EDR di inviare telemetria.

assetnote/nowafpls

Plugin Burp per bypassare i WAF tramite l'inserimento di dati spazzatura

voldesec/patchlessclrloader

Caricatore di assembly .NET con bypass di AMSI ed ETW senza patch

helviojunior/hookchain

HookChain: A new perspective for Bypassing EDR Solutions

matheuzsecurity/ringreaper

Agente Linux post-exploitation che utilizza io_uring per aggirare furtivamente il rilevamento EDR evitando le syscall tradizionali.

boku7/loki

🧙‍♂️ Comando e Controllo Node.js per Script-Jacking di Applicazioni Electron Vulnerabili

magisterquis/lutlol

Vivere Sotto la Terra su Linux ~ Bsides Belfast/Vienna 2025

anylnk/nsecsoftbyovd

NSecSoftBYOVD POC

hkl1x/bypass_av

Elude AV e sandbox su Windows utilizzando controlli anti-sandbox, unhooking di ntdll, risoluzione dinamica delle API e offuscamento shellcode…

dis0rder0x00/obex

Obex – Blocking unwanted DLLs in user mode

rasta-mouse/libtp

Libreria Crystal Palace per inoltrare le chiamate Nt API tramite il Threadpool

maldev-academy/maldevacademyldr.2

Implementazione di RunPE con molteplici tecniche di evasione (2)

rsmudge/unhook-bof

Remove API hooks from a Beacon process.

0xninjacyclone/asmldr

Caricatore dinamico di shellcode con sofisticate capacità di evasione

cobalt-strike/unhook-bof

Remove API hooks from a Beacon process.

twosevenonet/edr-freeze

EDR-Freeze is a tool that puts a process of EDR, AntiMalware into a coma state.