赛博安全威胁情报🥸

它从自动提升权限的进程中获取令牌，对其进行修改，然后重用该令牌以管理员身份执行命令。bypass uac https://github.com/hackerhouse-opensource/Stinger #redteam#工具分享#github#免杀

脚本小子福音！不用写一行代码的免杀 https://mp.weixin.qq.com/s/CoTf6gnQnX95EK5ibg_cig #github#redteam#工具分享

Powershell自动化后门工具 Keres a 是 Powershell rev-shell 后门，具有 Windows 和 Linux 持久性 (pwsh)它会生成一个 PE exe，该 exe 会生成一个 powershell 进程，该进程会持久启动 powershell rev-shell（如果进程停止，则会生成另一个进程，如果进程正在运行，则不会生成新进程） https://github.com/ELMERIKH/Keres #工具分享#github#redteam

403 bypass 测试工具 https://github.com/lobuhi/byp4xx/ #redteam#github#工具分享

一个不错的进程注入技术 https://github.com/Maldev-Academy/Christmas #github#免杀

一个基于 Spring Boot 的在线免杀生成平台 https://github.com/yutianqaq/BypassAV-Online #工具分享#github#免杀

可以绕过 Windows Defender 检测的反向 Shell 地址：https://github.com/emrekybs/nim-shell #github#工具分享

RedPersist是一个用C#编写的Windows持久化工具 https://github.com/mertdas/RedPersist #好文推荐#工具分享#github#免杀

SSH ProxyCommand 代码执行（CVE-2023-51385） https://vin01.github.io/piptagole/ssh/security/openssh/libssh/remote-code-execution/2023/12/20/openssh-proxycommand-libssh-rce.html #漏洞利用#工具分享#github

支持致盲/永久关闭：360 安全卫士、360 企业版、天擎V10、腾讯电脑管家、火绒/火绒企业版、卡巴斯基企业版、亚信EDR、Windows Defender https://github.com/myzxcg/RealBlindingEDR #redteam#github#免杀#工具分享

一款内置很多功能的加载器 https://github.com/Krypteria/AtlasLdr #github

持久化 powershell后门 https://github.com/ELMERIKH/Keres #redteam#工具分享#github