mora-hwbp
dovughs/mora-hwbpДвижок перехвата в пользовательском режиме и инструментирования телеметрии на основе аппаратных точек останова (DR0-DR7) без модификации кода (AMSI,…
defensive-toolsids-ips-evasiondebuggers+3
19
dovughs/mora-hwbpДвижок перехвата в пользовательском режиме и инструментирования телеметрии на основе аппаратных точек останова (DR0-DR7) без модификации кода (AMSI,…
cenobyte-vincit/xspawnЗапускает программы macOS через частный интерфейс XPC launchd, не выполняя их через exec, из-за чего EDR фиксирует launchd как родительский процесс.…
cenobyte-vincit/memdumperЗлоупотребляет энтайтлментами отладчика macOS и переменной DYLD_INSERT_LIBRARIES для снятия дампа памяти запущенного процесса или поиска по ней,…
cenobyte-vincit/dyenЗагрузчик Mach-O dylib в память для штатного Python в macOS; расшифровывает, отображает в память и запускает пейлоады без использования dlopen и…
tihanyin/pssw100avbСписок полезных Powershell-скриптов со 100% обходом AV (на момент публикации).
kudaes/dumpyПовторное использование открытых дескрипторов для динамического дампа LSASS.
solomonsklash/sleepycryptФункция shellcode для шифрования образа запущенного процесса во время сна.
mr-un1k0d3r/edrsИнструмент red team для обхода EDR: динамически определяет ID системных вызовов, патчит заглушки ntdll, снимает хуки IAT и перечисляет перехваченные…
bc-security/empireEmpire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…
didierstevens/falsepositivesИнструменты, вызывающие ложные срабатывания антивируса
xforcered/bokuloaderProof-of-concept Reflective Loader для Cobalt Strike, призванный воссоздать, интегрировать и расширить функции обхода обнаружения Cobalt Strike!
codewhitesec/lastenzugSocks4a-прокси, использующий PIC, Websockets и статическую обфускацию на уровне ассемблера
tastypepperoni/runaswintcbЭксплойт Proof-of-concept на C, который запускает DLL с защитой WinTcb-Light из пользовательского пространства (userland), демонстрируя примитив…
malwareapilib/malwareapilibraryколлекция API, используемых при разработке вредоносного ПО
rad9800/tamperingsyscallsC++ библиотека, которая извлекает и подделывает аргументы системных вызовов Windows с помощью аппаратных точек останова и обработчиков исключений для…
waawaa/breakcyserverRed-team утилита для обхода EDR, которая завершает работу служб безопасности, злоупотребляя функциональностью драйвера Process Explorer для обхода…
codextf2/burp2malleableБыстрая утилита на Python, написанная мной для преобразования HTTP-запросов из Burp Suite в профили Malleable C2 для Cobalt Strike.