idov31/venomVenom is a library that meant to perform evasive communication using stolen browser socket
rad9800/wtsrm2回避型Windows開発のためのヘッダオンリーC++17ライブラリ：コンパイル時APIハッシュ化、DLLアンフック、ハードウェアブレークポイントのクリア、VEHの削除、およびEDRフックを回避するためのDLL通知コールバックの抑制。
nvisosecurity/cobaltwhispersCobaltWhispers is an aggressor script that utilizes a collection of Beacon Object Files (BOF) for Cobalt Strike to perform process injection,…
nvisosecurity/interceptorInterceptor is a kernel driver focused on tampering with EDR/AV solutions in kernel space
jconwell/secret_handshakemTLS上でx509証明書を使用するプロトタイプのマルウェアC2チャネル
rad9800/hwbp4mwWindows用のハードウェアブレークポイントフッキングエンジン。デバッグレジスタを使用して関数をフックし、ETW/AMSIをバイパスして、ユーザーランドのEDR監視を回避します。
reveng007/amsi-patches-learned-till-nowこれまでに学んだすべてのAMSIパッチを文書化しました。
dec0ne/hwsyscallsHWSyscalls is a new method to execute indirect syscalls using HWBP, HalosGate and a synthetic trampoline on kernel32 with HWBP.
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionランダムな pop r32; ret ガジェットを渡して ApcRoutine と SystemArgument[0-3] パラメータを悪用するという、NtQueueApcThreadEx のこの斬新な使用方法は、ステルスなコードインジェクションに使用できます。
mrexodia/lolbin-pocMicrosoft の署名付き実行ファイルを lolbin として使用する小さな PoC
matthieu-hackwitharts/win32_offensive_cheatsheetWin32 and Kernel abusing techniques for pentesters
matro7sh/bypassavこのマップは、アンチウイルスとEDRを回避するための必須テクニックを一覧にしたものです。
saadahla/unhookingpatchNT APIスタブへのパッチ適用と、SSNおよびsyscall命令の実行時解決により、EDRフックをバイパスします。
saadahla/filelesspeloaderリモートのAES暗号化PEをメモリにロードし、復号化して実行する
saadahla/d1rkldr間接的な動的 syscall 実装を備えたシェルコードローダー、MAC 形式のシェルコード、PEB からの API 解決、syscall 呼び出しと実行時の syscall 命令アドレス解決。
saadahla/ntdllreflectionWindows ReleaseIDに基づいてリモートサーバーからReflective Ntdllをメモリにロードし、ntdllへのハンドルを開くことを避けてユーザーランドEDRフックをバイパスし、エクスポートテーブルからエクスポートされたAPIをトリガーします。