SharpBlackout

BYOVD攻撃を利用してAV/EDRを終了させる

注: このプロジェクトは教育目的のみです。

Sharpblackoutは、@ZeroMemoryExによってC++で開発された@BlackoutプロジェクトをC#に移植したものです。gmer（BYOVD）ドライバを使用してAV/EDRを除去します。

C#で作ってみたかっただけです。

❗️ 重要: これを機能させるには管理者権限が必要です。

⚠️ 警告: これはバグがある可能性があり、Defenderや他のプログラムを終了させたまま維持できない場合があります。

すべての功績は原作者 @ZeroMemoryEx にあります。

デモ