SharpBlackout

BYOVD 공격을 활용하여 AV/EDR 종료

참고: 이 프로젝트는 교육 목적으로만 제공됩니다.

Sharpblackout은 @ZeroMemoryEx가 C++로 원래 개발한 @Blackout 프로젝트의 변형으로, gmer(BYOVD) 드라이버를 사용하여 AV/EDR을 제거합니다.

C#으로 만들어 보고 싶었습니다.

❗️ 중요: 작동하려면 관리자 권한이 필요합니다.

⚠️ 경고: 이 도구는 버그가 있을 수 있으며 Defender나 다른 프로그램을 종료된 상태로 유지하지 못할 수 있습니다.

모든 크레딧은 원저작자 @ZeroMemoryEx에게 있습니다.

데모