ツール

s12cybersecurity/windefenderkiller

Windows Defender Killer | レジストリベースの無効化 + BYOVDプロセス終了 (C++)

hackerhouse-opensource/offensivelua

Offensive Lua.

lleon1435/kernel_vadinjector

ドライバー経由でVADを利用し、ロードされたドライバーを隠蔽するWindows 10 DLLインジェクター

fortra/no-consolation

A BOF that runs unmanaged PEs inline

pard0p/callstackspoofingpoc

様々なEDR回避技術に基づくC++製の自己注入型ドロッパー。

krypteria/atlasldr

Dynamic Indirect Syscalls を使用して実装された Reflective x64 PE/DLL Loader

maldev-academy/christmas

シェルコードをリモート実行することを目的とした、マルチプロセスのインジェクションチェーンを実証するPoC

netero1010/edrsilencer

Windows Filtering Platform（WFP）を使用して、Endpoint Detection and Response（EDR）エージェントがセキュリティイベントをサーバーに報告するのをブロックするツール。

yolop0wn/echodrv

Exploitation of echo_driver.sys

rasta-mouse/cswhispers

C# プロジェクトに D/Invoke と間接システムコールメソッドを追加するためのソースジェネレーター。

florylsk/execit

rundll32でシェルコードファイルを実行

florianib/rusty_drivers

BYOVD collection

lloydlabs/process-enumeration-stealth

NtQueryInformationFile経由でNTFSを利用してPIDを列挙するステルス型Windowsプロセス列挙PoC。標準的な監視APIをバイパスし、レッドチーム作戦中にEDR回避を可能にします。

nbaertsch/nimvoke

Indirect syscalls + DInvoke をシンプルに。

bc-security/ironsharppack

IronSharpPack is a repo of popular C# projects that have been embedded into IronPython scripts that execute an AMSI bypass and then reflective load…

meowmycks/letmeowin

洗練された、C++とMASM x64を使用した隠密型Windowsベース資格情報ダンパー。

kudaes/dinvoke_rs

動的に任意のアンマネージドコードを呼び出す