Alternatives and similar repositories for EDR-Bypass-demo

Users that are interested in EDR-Bypass-demo are comparing it to the libraries listed below

• huaigu4ng / SysWhispers3WinHttp
  Syscall免杀
  ☆509Updated last year
• seventeenman / CallBackDump
  dump lsass进程工具
  ☆558Updated 2 years ago
• testxxxzzz / geacon_pro
  重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.
  ☆323Updated 3 years ago
• 0x727 / SchTask_0x727
  创建隐藏计划任务，权限维持，Bypass AV
  ☆550Updated 4 years ago
• yanghaoi / CobaltStrike_CNA
  使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等。
  ☆551Updated 3 years ago
• burpheart / CVE-2022-39197-patch
  CVE-2022-39197 漏洞补丁. CVE-2022-39197 Vulnerability Patch.
  ☆317Updated 3 years ago
• LDrakura / Remote_ShellcodeLoader
  远程shellcode加载&权限维持+小功能
  ☆301Updated last year
• Ciyfly / microwaveo
  将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密
  ☆368Updated 3 years ago
• crisprss / Shellcode_Memory_Loader
  基于Golang实现的Shellcode内存加载器,共实现3中内存加载shellcode方式,UUID加载,MAC加载和IPv4加载,目前能过主流杀软(包括Windows Defender)
  ☆253Updated 3 years ago
• qi4L / Unhooker-go
  EDR绕过demo
  ☆292Updated last year
• Neo-Maoku / SearchAvailableExe
  寻找可利用的白文件
  ☆541Updated 2 months ago
• Mephostophiles / PengCode
  EXE转ShellCode工具
  ☆229Updated 3 years ago
• crisprss / BypassUserAdd
  通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化
  ☆342Updated 3 years ago
• lintstar / CS-AutoPostChain
  基于 OPSEC 的 CobaltStrike 后渗透自动化链
  ☆448Updated last year
• HZzz2 / go-shellcode-loader
  GO免杀shellcode加载器混淆AES加密
  ☆254Updated 3 years ago
• its-arun / CVE-2022-39197
  CobaltStrike <= 4.7.1 RCE
  ☆387Updated 3 years ago
• Z3ratu1 / geacon_plus
  CobaltStrike beacon written in golang
  ☆449Updated 2 years ago
• Getshell / C2
  C2-下一代RAT
  ☆468Updated last year
• jiushill / csplugin
  自己开的cs插件
  ☆246Updated 2 years ago
• Pizz33 / 360QVM_bypass
  通过生成不同hash的ico并写入程序中，实现批量bypass360QVM
  ☆254Updated 2 years ago
• g1oves2ali / anti-anti-virus
  免杀知识库 | 开源免杀木马效果测试 360 火绒 卡巴斯基 Microsoft Defender | 免杀工具汇总
  ☆306Updated 4 months ago
• pureqh / bypassAV
  免杀shellcode加载器
  ☆459Updated 4 years ago
• evilashz / PigScheduleTask
  添加计划任务方法集合
  ☆302Updated 2 years ago
• Peithon / JustC2file
  Burp插件，Malleable C2 Profiles生成器；可以通过Burp代理选中请求，生成Cobalt Strike的profile文件(CSprofile)
  ☆288Updated 3 years ago
• yinsel / BypassAV
  一款基于PE Patch技术的后渗透免杀工具，主要支持x64
  ☆345Updated 7 months ago
• StormEyePro / StormBypassAV
  风暴免杀-bypass defender、360、vt
  ☆197Updated 2 years ago
• aeverj / NimShellCodeLoader
  免杀，bypassav，免杀框架，nim，shellcode，使用nim编写的shellcode加载器
  ☆668Updated 8 months ago
• luckyfuture0177 / ReZeroBypassAV
  从零开始学免杀
  ☆436Updated 3 years ago
• berryalen02 / PECracker
  针对PE文件的分离的攻防对抗工具，红队、研究者的好帮手。目前支持文件头伪装、证书区段感染。A no-kill confrontation tool for the separation of PE files, a good helper for red teams and…
  ☆279Updated last year
• wjlab / Darksteel
  域内自动化信息搜集利用工具
  ☆436Updated 2 years ago