⭕️ اگر به دور زدن AV و EDR ها علاقه مند هستید ابزاری بر روی کشف منابع telemetry آن ها وجود دارد که برای تمرین و البته تحلیل بسیار مفید خواهد بود.
از این ابزار میتوان برای موارد زیر استفاده کرد:
شناسایی نقاط کور در محصولات.
مشخص کننده اینکه کدام telemetry چه اقداماتی را انجام میدهد.
بررسی آنکه ایا با دستکاری منجر به شناسایی میشود یا خیر.
قابلیت شناسایی Kernel-Mode Callback ها و دستکاری آن ها دارد.
قابلیت شناسایی inline user-mode hooks و دسترسی به آن را دارد.
انواع ETW هارا شناسایی و قابلیت غیر فعال سازی آنها را دارد.
نکته OPPSEC: در آخر در نظر داشته باشید این ابزار برای محیط واقعی ساخته نشده و برای تمرین است. در صورت نیاز از کد در پروژه دیگری استفاده و اقدام به مبهم سازی و تکنیک های دیگر کنید تا رد پای کمتری بماند.
https://github.com/jthuraisamy/TelemetrySourcerer
#RedTeam
@securation
Post #1510
4.62K
