#1Фреймворки состязательных атак на МО, техники обхода и инструменты оценки устойчивости моделей.
Рекомендация Kitploit
cchio/deep-pwningMetasploit для машинного обучения.
ccob/threadlessinjectВнедрение в процесс без создания потока с использованием перехвата функций удалённого процесса.
med0x2e/gadgettojscriptИнструмент для генерации сериализованных .NET-гаджетов, которые могут инициировать загрузку/выполнение .NET-сборки при десериализации с помощью…
maldev-academy/hellhallВыполнение косвенных чистых системных вызовов
facebookincubator/ttpforgeTTPForge — это кибербезопасный фреймворк для разработки, автоматизации и выполнения тактик, техник и процедур (TTP) атакующих.
mgeeky/shellcodefluctuationПродвинутая техника обхода в памяти, переключающая защиту памяти шеллкода между RW/NoAccess и RX, а затем шифрующая/дешифрующая его содержимое
protectai/modelscanЗащита от атак на сериализацию моделей
madrylab/robustnessОбучайте, оценивайте и исследуйте нейронные сети со встроенными инструментами состязательной робастности, включая PGD-атаки, состязательное обучение…
lsecqt/offensivecppЭтот репозиторий содержит фрагменты кода на C/C++, которые могут быть полезны в конкретных наступательных сценариях.
zeromemoryex/terminatorВоспроизведение техники Spyboy для завершения всех процессов EDR/XDR/AV
redteamoperations/redcloud-osRedCloudOS — это операционная система для симуляции атак на облачные среды, предназначенная для Red Team, чтобы оценивать безопасность облачных…
zeromemoryex/blackoutубить процессы, защищённые антивирусом ( BYOVD )
lab52io/stopdefenderОстановить Windows Defender программным способом
rasta-mouse/crystal-kitEvasion kit для Cobalt Strike
helviojunior/hookchainHookChain: новый взгляд на обход решений EDR
mvelazc0/purplesharpPurpleSharp — это написанный на C# инструмент для симуляции действий злоумышленников, который выполняет атакующие техники с целью генерации…
vxcrypt0r/voidgateМетод, который можно использовать для обхода сканеров памяти AV/EDR. Его можно применять для скрытия хорошо известных и обнаруживаемых шеллкодов…
deepinstinct/dirty-vanityPOC новой техники инъекции, злоупотребляющей Windows Fork API для обхода EDR. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanit…
