对抗性攻击

zeromemoryex/terminator

复现 Spyboy 技术以终止所有 EDR/XDR/AV 进程

namazso/magicsigner

Signtool 用于过期证书

0xb11a1/yetanotherobfuscator

C# 混淆器，可绕过 Windows Defender

xyrem/hyperdeceit

HyperDeceit 是一款终极一体化库，可在 Windows 上模拟 Hyper-V，让您能够轻松拦截和操控操作系统任务。

adpunisher/ownershipstealer

适用于 Windows 的命令行工具，可启用 SeTakeOwnershipPrivilege 并将文件所有权修改为当前用户，从而授予对原本受保护文件的访问权限。

lloydlabs/ntqueueapcthreadex-ntdll-gadget-injection

这种利用滥用 ApcRoutine 与 SystemArgument[0-3] 参数并传入随机 pop r32; ret gadget 来使用 NtQueueApcThreadEx 的新颖方式，可用于隐蔽的代码注入。

saadahla/pe-obfuscator

PE 混淆器，以规避检测为核心设计

jiamingzhang94/unlearnable-clusters

CVPR2023：不可学习聚类——迈向标签无关的不可学习示例

derrumbe/ruse

基于手机摄像头的应用程序，试图在保留照片对人类使用价值的同时，使其对人脸识别系统无效。

sensepost/impersonate

一个Windows令牌模拟工具

knight0x07/poc-malware-ttps

PoC-Malware-TTPs

saadahla/d1rksleep

@5pider 对 EKKO 的改进版本，仅加密图像部分

cobalt-strike/callstackmasker

一个使用定时器动态遮蔽调用栈的 PoC 实现。

jwillyamz/ezemu

见敌如敌：用于防御调优/研究的简单命令执行（现在有更多ELF）

med0x2e/vba2clr

运行来自 VBA 的 .NET

cleverhans-lab/cleverhans

用于构造攻击、构建防御并对二者进行基准测试的对抗样本库