обход edr
Всё по теме «обход edr» на форуме Codeby.net. Обсуждений: 6. Разборы, инструменты и практика по информационной безопасности.
-
Статья Внедрение кода через проекцию NtMapViewOfSection
За всё время существования Windows злоумышленники изобретали различные методы внедрения своего кода в сторонние процессы, но в конечном итоге все они сводились к явному выделению памяти функцией VirtualAllocEx(), с последующей записью в неё шелла WriteProcessMemory(), и передачей управления...- Marylin
- Тема
- ntmapviewofsection process injection section mapping windows internals вредоносное по инжект маппинг обход edr проекция реверс-инжиниринг
- Ответы: 1
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья EntryPoint Hijacking: process injection техники нового поколения для обхода EDR
На последнем внутреннем пентесте финтех-проекта я собрал кастомный загрузчик с indirect syscalls - NtCreateThreadEx через ручной маппинг SSN всё равно улетел в алерт CrowdStrike Falcon за 800 миллисекунд. Проблема не в обёртке над syscall. Проблема в подходе: любая инъекция процессов, которая...- Сергей Попов
- Тема
- entrypoint hijacking evasion techniques process hollowing альтернативы process injection техники shellcode injection методы stealth process injection инъекция процессов обход edr
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья Разработка Red Team инструментов: от архитектуры C2-фреймворков до кастомных имплантов и обхода EDR
Коммерческий C2-фреймворк за $10 000 в год детектируется Elastic за 12 секунд после первого callback. Кастомный имплант, написанный за три недели, живёт в сети с зрелым SOC месяцами. Разница не в бюджете. Разница в том, понимаете ли вы, как устроен loader, почему EDR видит ваш beacon, и на каком...- Сергей Попов
- Тема
- adversary simulation bof разработка c2 фреймворк cobalt strike mythic offensive security process injection shellcode loader sliver кастомные импланты обход edr разработка red team инструментов
- Ответы: 1
- Раздел: Арсенал специалиста по ИБ
-
Статья Living off the Land атаки Windows: полное руководство по LOLBAS, обходу EDR и пост-эксплуатации без сторонних инструментов
Ваш EDR не сработал. Антивирус молчит. На диск не упал ни один подозрительный файл - а атакующий уже дампит LSASS и двигается по сети, используя исключительно бинарники, которые Microsoft поставляет с каждой копией Windows. По данным CrowdStrike Global Threat Report 2025, 79% обнаружений...- Сергей Попов
- Тема
- byovd certutil mshta rundll32 defense evasion fileless атаки living off the land lolbas lolbins mitre att&ck red team windows бесфайловые атаки обход edr пост-эксплуатация windows
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Эксплуатация CVE в пентесте: от публичного PoC до стабильного шелла в обход EDR
Ты нашёл свежий CVE на периметре клиента. GitHub выдаёт три PoC: две - форки одного Python-скрипта, третий - на Go. Запускаешь первый против лабораторного стенда - сервис уходит в crash loop. Второй не отрабатывает check и молча завершается. Третий собирается, но рассчитан на другую минорную...- Сергей Попов
- Тема
- initial access t1190 red team операции sliver c2 фреймворк weaponization эксплойта обход edr публичный poc эксплойт эксплуатация cve в пентесте
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Написание C2 фреймворка на Python: от архитектуры до обхода EDR
Каждый второй вопрос на Reddit-тредах про Red Team звучит одинаково: «делать C2 с нуля или кастомизировать существующий?». Ответ зависит от цели. Нужно провести пентест за неделю - берите Sliver или Havoc, не выпендривайтесь. Но если хотите понять, как работает command and control изнутри...- Сергей Попов
- Тема
- c2 фреймворк своими руками command and control сервер python red team c2 фреймворк имплант c2 python лаборатория тестирования c2 написание c2 фреймворка на python обход edr разработка malware на python
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение