
edrEvasionWorkshop
# “단계별 멀웨어 개발: 로더부터 커널까지 EDR 우회” 워크숍 자료 DEF CON 34 및 BSidesLV 2026에서 발표된 자료입니다. 멀웨어 개발, EDR 아키텍처, EDR 우회, C2 커스터마이징, 커널 수준 기법을 다룹니다.

# “단계별 멀웨어 개발: 로더부터 커널까지 EDR 우회” 워크숍 자료 DEF CON 34 및 BSidesLV 2026에서 발표된 자료입니다. 멀웨어 개발, EDR 아키텍처, EDR 우회, C2 커스터마이징, 커널 수준 기법을 다룹니다.

LLM 기반 Mythic 에이전트, Payload-Type 및 C2 프로필 생성기.

Cobalt Strike 메모리 회피 로더로, 레드팀 운영자를 위한 도구입니다.

APT 공격 기법을 이해하기 위한 교육용 가이드 및 코드 저장소로, 정찰, 웹 및 서비스 악용, 트로이 목마, C2, 사후 악용(post-exploitation)을 실용적인 예제와 함께 다룹니다.

JavaScript 및 Node.js 코드를 변수 이름 변경, 문자열 암호화, 제어 흐름 평탄화, 안티 디버깅으로 난독화하여 소스 코드를 리버스 엔지니어링으로부터 보호합니다.

Roblox/Luau용으로 리버스 엔지니어링된 런타임 엔진으로, VM 후킹, opcode 재매핑, 기능 권한 상승, 그리고 임의 스크립트 실행을 위한 UNC 스크립트 환경을 갖추고 있습니다.

반사적 DLL 주입은 반사적 프로그래밍 개념을 활용하여 호스트 프로세스의 메모리에서 라이브러리를 로드하는 라이브러리 주입 기법입니다.

헤더 전용 Windows x64 간접 syscall 라이브러리. CRT 없음, IAT 없음, VEH 안티-BP, AMSI/ETW 우회, W^X 메모리, 호출별 동적 스텁.

CobaltStrike BOF로 DLL 애플리케이션 디렉터리 하이재킹을 사용해 Beacon을 실행

Reusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…

Python 기반 크립터로, 페이로드를 난독화하여 안티바이러스 및 EDR을 우회하고, 레드 팀 운영을 위한 FUD 스텁을 생성합니다.

파이썬 페이로드를 완전히 FUD로 만들기 위해 난독화하는 간단하고 효율적인 스크립트

DOUBLEPULSAR 페이로드의 usermode 셸코드를 사용하여 임의의 DLL을 다른 프로세스에 반사적으로 로드하는 유틸리티로, 탐지 기법 테스트 또는 기타 보안 연구에 사용됩니다.

checkm8, 패치된 iBSS/iBEC 및 맞춤형 베어메탈 페이로드를 통해 iPad mini 1에서 Linux를 부팅하기 위한 연구용 도구로, 장치 트리 포팅, 커널 빌드 및 부트 스크립트를 포함합니다.

Red Team 인프라 하드닝 리소스를 수집하는 Wiki

Cloud dead-drop C2 framework — RSA-4096 + AES-256-GCM, 5 cloud providers, Rust-only agents, P2P mesh, persistence engine, credential harvesting

# Hacktivity '취약점, 익스플로잇 및 원격 접근 페이로드' 랩 분석 + CVE 분석 + 대응 방안 (netcat 셸, Metasploit, CVE-2010-1240, CVE-2004-2687)

PowerShell 및 JavaScript 스크립트를 tree-sitter 기반 파싱으로 난독화하며, 은닉성, 크기, 리버싱 난이도를 위한 여러 구성 가능한 임포스터 프로필을 제공합니다.