Ataque Adversário

alwashali/detection-validation

Detection rule validation

lleon1435/kernel_vadinjector

Injetor de DLL do Windows 10 via Driver utilizando VAD e ocultando o driver carregado

kudaes/split

Aplique uma abordagem de dividir para conquistar para contornar EDRs

seezo-io/llm-security-101

Mergulhando no Reino da Segurança de LLM: Uma Exploração de Ferramentas Ofensivas e Defensivas, Revelando Suas Capacidades Atuais.

imabee101/cve-2023-44487

Script de PoC para o HTTP/2 Rapid Reset (CVE-2023-44487) que envia streams HTTP/2 criados para acionar condições de negação de serviço em servidores…

p0dalirius/mssql-analysis-coerce

Uma técnica para forçar um SQL Server do Windows a autenticar em uma máquina arbitrária.

unkvolism/fuck-etw

Contorne o Event Trace Windows(ETW) e remova o hook do ntdll.

idov31/jormungandr

Jormungandr is a kernel implementation of a COFF loader, allowing kernel developers to load and execute their COFFs in the kernel.

zeromemoryex/amsi-killer

Lifetime AMSI bypass

antoniococo/sspiuacbypass

Bypassing UAC with SSPI Datagram Contexts

saadahla/filelesspeloader

Carregar PE remoto criptografado com AES na memória, descriptografá-lo e executá-lo.

saadahla/pspersist

Despejar um script powershell em %HOMEPATH%\Documents\WindowsPowershell\ , que contém o caminho do implant , e sempre que o processo powershell for…

saadahla/unhookingpatch

Contorna hooks de EDR aplicando patch ao stub da API NT e resolvendo SSNs e instruções de syscall em tempo de execução.

saadahla/heapcrypt

Criptografando o heap durante o sono ao fazer hook e modificar o Sleep com nosso próprio sleep que criptografa o heap.

saadahla/ntdllreflection

Contorne os hooks de EDR no userland carregando o Ntdll Refletivo na memória a partir de um servidor remoto, com base no ReleaseID do Windows, para…

senzee1984/amsi_bypass_in_2023

Amsi Bypass payload that works on Windwos 11

zeromemoryex/blackout

matar processos protegidos por anti-malware ( BYOVD )