#1
Windows Filtering Platform(WFP)を使用して、Endpoint Detection and Response(EDR)エージェントがセキュリティイベントをサーバーに報告するのをブロックするツール。

リモートのAES暗号化PEをメモリにロードし、復号化して実行する

rundll32でPowerShellを実行します。ソフトウェア制限をバイパスします。

AV 回避を達成するために PowerShell スクリプトを手動で難読化するためのテクニック、例、および少しの理論のコレクションで、教育目的でまとめられています。このリポジトリの内容は、オンラインの資料を読んだり、ラボやペンテストで試行錯誤を繰り返したりするなど、個人の研究の結果です。

Linux eBPFバックドア over TCP。リバースシェル、RCEを、事前の特権アクセス上で起動。Less Honkin, More Tonkin。

Windows プロセス実行手法を調査するための PoC とツール

BoNeSi - DDoSボットネットシミュレーター

ハンズオン形式のレッドチーム難読化ワークショップ。PowerShell、Visual Basic、C#を使用したAMSIバイパス、ETW回避、ペイロード難読化を学び、Windows Defenderを回避します。

リクエストごとにIPをローテーションするためにAWS API Gatewayを使用するBurp Suite用の拡張機能

高速な秘密トンネルで、TCPトラフィックをSMTPメール通信として偽装し、Deep Packet Inspection(DPI)ファイアウォールをバイパスします。

🐱💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Javaエクスプロイト - WAFバイパス手法

ペンテスター向けのWin32およびカーネル悪用テクニック

🧙♂️ スクリプトジャッキングの脆弱性があるElectronアプリケーション向けNode.jsコマンド&コントロール

セキュリティ製品(AV/EDR/XDR)による検出および防御を回避・迂回するための回避技術

監視アプリケーションからプロセスを隠蔽するポストエクスプロイテーションツール。

Cobalt Strike - Malleable C2 Profiles. Cobalt Strike を使用するさまざまなプロジェクトで使用されるプロファイルのコレクションです。 https://www.cobaltstrike.com/