#1
tkcert/mail-security-testerメールセキュリティおよびフィルタリングソリューションのためのテストフレームワーク。
blacksnufkin/ghostdriverBYOVDを使用した、また別のAVキラーツール
wecooperate/imonitorsdk世界で最も強力なシステムアクティビティモニターエンジン · 強力な端末行動収集防御開発キット ~ EDR、ゼロトラスト、データセキュリティ、監査制御などのエンドポイントセキュリティソフトウェアが製品機能を迅速に実現できるように支援し、…
rad9800/hwbp4mwWindows用のハードウェアブレークポイントフッキングエンジン。デバッグレジスタを使用して関数をフックし、ETW/AMSIをバイパスして、ユーザーランドのEDR監視を回避します。
xforcered/bokuloaderCobalt Strike の回避機能を再現・統合・強化することを目的とした、概念実証用の Cobalt Strike Reflective Loader です！
henriksb/extensionspooferWindowsでファイルアイコンと拡張子を偽装する
aabysszg/hashdump-bypassedrWindows绕过EDR实现DumpHash
noahoksuz/osripperAV回避クロスプラットフォームのバックドアおよび暗号化フレームワーク、統合された軽量WebUIを搭載
virtualalllocex/payload-download-cradlesこれらは、ダウンロードクレードル検知の文脈でAV/EPP/EDRをバイパスするための、新しいダウンロードクレードルを遊び感覚で考案・作成する際のインスピレーションとなる、さまざまなタイプのダウンロードクレードルです。
flangvik/azurec2relayAzure Functionは、Malleable C2プロファイルを使用してCobalt Strikeビーコン通信を検証および中継し、無効なリクエストをデコイサイトにリダイレクトし、検証済みトラフィックをSSH経由でチームサーバーに転送します。
longwayhomie/polyenginePolyEngineは、CTFチャレンジや低レベルのWindowsセキュリティ教育向けに設計された回避型PEパッカーです。EDRおよびAVのヒューリスティックを、メモリ内実行と難読化技術の層状スタックを通じてバイパスすることに重点を置いています。
joelgmsec/psasyncshell純粋なPowerShellで書かれた非同期TCPリバースシェルです。非ブロッキングI/Oによりファイアウォールを回避し、コマンド履歴、ファイルのアップロード/ダウンロード、難読化されたBase64トラフィックを備えています。
ariary/fileless-xecステルス型ドロッパー：リモートバイナリをディスクに保存せずに実行します（HTTP3対応、ICMP対応、不可視のトラック、クロスプラットフォーム、…）
maldev-academy/christmasシェルコードをリモート実行することを目的とした、マルチプロセスのインジェクションチェーンを実証するPoC
maldev-academy/maldevacademyldr.2複数の回避技術を備えた RunPE 実装 (2)
