
Voidgate
A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

DNSのみを使用するコマンド&コントロールフレームワーク。Windowsエージェント、ペイロード生成、リモートシェル実行、シェルコードインジェクション、および隠密作戦のためのSOCKS5プロキシサポートを備えています。

正当なWFPコールアウトドライバーを活用して、EDRエージェントがテレメトリーを送信するのを防ぐ

ジャンクデータを挿入することでWAFをバイパスするBurpプラグイン

.NETアセンブリローダー、パッチ不要のAMSIおよびETWバイパスを備えたもの

HookChain: A new perspective for Bypassing EDR Solutions

io_uringを使用して従来のsyscallを回避することで、EDRの検出をステルス的にバイパスするLinuxポストエクスプロイテーションエージェント。

🧙♂️ スクリプトジャッキングの脆弱性があるElectronアプリケーション向けNode.jsコマンド&コントロール

Linuxにおける地の下での生存 ~ Bsides Belfast/Vienna 2025


アンチサンドボックスチェック、ntdllのフック解除、動的API解決、多層シェルコード難読化(XOR/RC4/Base64/MAC)を用いて、Windows上のAVおよびサンドボックスを回避します。

Obex – Blocking unwanted DLLs in user mode

Threadpool を介して Nt API 呼び出しをプロキシするための Crystal Palace ライブラリ

複数の回避技術を備えた RunPE 実装 (2)

Remove API hooks from a Beacon process.


Remove API hooks from a Beacon process.

EDR-Freeze is a tool that puts a process of EDR, AntiMalware into a coma state.