Materiais de workshop para “Desenvolvimento de Malware Passo a Passo: Evadindo EDR de Loaders ao Kernel” apresentados na DEF CON 34 e BSidesLV 2026. Abrange desenvolvimento de malware, arquitetura de EDR, evasão de EDR, personalização de C2 e técnicas de nível de kernel.
Materiais do workshop para “Desenvolvimento de Malware Passo a Passo: Evadindo EDR de Loaders ao Kernel”, apresentado na DEF CON 34 e na BSidesLV 2026.
Este workshop explora desenvolvimento de malware personalizado, Arquitetura e Evasão de EDR, customização de C2 e técnicas de nível de kernel usando o Elastic Defend como EDR alvo.
Materiais do workshop da DEF CON 34 e da BSidesLV 2026.
Os materiais cobrem tópicos como:
O workshop foca em entender como o EDR detecta comportamento malicioso e como atacantes podem modificar suas técnicas para evadir a detecção.
O diretório Reference contém versões em Markdown dos materiais do workshop. Esses arquivos são fornecidos apenas para referência e não foram minuciosamente revisados ou atualizados.
Durante os workshops reais, utilizamos materiais de apresentação baseados em slides.
O código-fonte usado nos workshops foi compartilhado com os participantes. Posso disponibilizar o código-fonte publicamente se houver interesse suficiente.
As técnicas e conceitos apresentados nestes materiais destinam-se exclusivamente a fins educacionais e de pesquisa em segurança.
Por favor, não utilize estas técnicas para atividades maliciosas ou não autorizadas.
Esperamos que estes materiais ajudem você a compreender melhor as técnicas de detecção e evasão de EDR e, em última análise, melhorem sua segurança e construam defesas mais fortes.
