М.Двач / Программирование

20 Кб, 383x259
AdaptixC2 C++ agent /maldev/ # OP 3 июля, 14:11 3727780 В конец треда | Веб

Моя задача на работе сделать Adaptix агента, который обходит EDR типа: S1, CrowdStrike, trellix, и др. Я сделал, все окей, но через время они обнаруживают моего агента, и из-за этого ботнет нормально не может собратся, держется 10 - 15, и это те у которых нормального EDR нет. Какие техники обхода EDR есть которые сильно могут помочь? Я использую .dll - как агента, и FMAPP.exe - как легит программа, которая инжектит в свой процесс. Пишу на C++, ASM, Cи

Ответы785

sage 2 3 июля, 14:23 2 3727785

>>3727780 (OP)

Пиздуй на пикабу, хуйло дырявое.

Обновить тред
« /pr/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Скачать тред только с превьюс превью и прикрепленными файлами

Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах.Подробнее

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion