首页
/ 推荐开源项目:NtdllUnpatcher — 突破EDR监控的利器

推荐开源项目:NtdllUnpatcher — 突破EDR监控的利器

2024-06-13 18:19:50作者:董斯意

1、项目介绍

在网络安全领域,对抗高级持续性威胁(APT)和增强防御检测响应(EDR)已经成为常态。NtdllUnpatcher 是一个开源项目,用于演示如何规避EDE的用户态钩子,为测试蓝队对这类恶意软件的检测能力提供了有力工具。请注意,这个项目仅用于教育和测试目的,不应用于非法活动。

2、项目技术分析

NtdllUnpatcher 的核心是它能加载一个未被挂钩的NTDLL副本到内存中,并修改当前被挂钩的函数,使其指向未被篡改的版本。这一过程由 InitializeHooks() 函数执行,这使得任何已经存在的代码只需链接到这个库,就能实现对EDR的绕过。

此外,项目还提供了一个名为 NtdllUnpatcher_Injector 的加载器,它可以将 NtdllUnpatcher.dll 注入到指定进程,适用于处理闭源程序中的NTDLL钩子问题。该加载器通过接收DLL路径和目标进程ID作为参数,实现了动态注入功能。

3、项目及技术应用场景

  • 安全研究:对于安全研究员来说,这个工具可以用来评估现有EDR产品的防护效果,测试其对复杂恶意行为的检测能力。
  • 防御策略优化:蓝队成员可以利用这个项目来提升自身防御系统的健壮性,了解攻击者的可能手段并及时更新策略。
  • 软件兼容性测试:开发者可以利用它检查自己的软件是否会在被EDE监控的环境中受到影响,以确保产品稳定性。

4、项目特点

  • 针对性强:专门针对Windows 10 17763版本进行优化,有效针对EDE用户态钩子。
  • 灵活性高:可作为静态库或动态库使用,支持编译注入或外部加载器注入两种方式。
  • 易于集成:只需调用 InitializeHooks(),即可轻松集成到现有代码中实现EDE绕过。
  • 明确警告:项目明确强调不应用于恶意用途,强调了开源社区的道德责任。

总的来说,NtdllUnpatcher 是一款有价值的开源项目,不仅对于研究和理解EDE防御机制有帮助,也为提升网络安全性贡献了宝贵资源。如果你是安全研究人员或软件开发者,这个项目绝对值得你深入探索和使用。

登录后查看全文
热门项目推荐

项目优选

收起
docsdocs
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
139
1.91 K
kernelkernel
deepin linux kernel
C
22
6
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
8
0
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
192
273
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
923
551
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
421
392
openGauss-serveropenGauss-server
openGauss kernel ~ openGauss is an open source relational database management system
C++
145
189
金融AI编程实战金融AI编程实战
为非计算机科班出身 (例如财经类高校金融学院) 同学量身定制,新手友好,让学生以亲身实践开源开发的方式,学会使用计算机自动化自己的科研/创新工作。案例以量化投资为主线,涉及 Bash、Python、SQL、BI、AI 等全技术栈,培养面向未来的数智化人才 (如数据工程师、数据分析师、数据科学家、数据决策者、量化投资人)。
Jupyter Notebook
74
64
Cangjie-ExamplesCangjie-Examples
本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。
Cangjie
344
1.3 K
easy-eseasy-es
Elasticsearch 国内Top1 elasticsearch搜索引擎框架es ORM框架,索引全自动智能托管,如丝般顺滑,与Mybatis-plus一致的API,屏蔽语言差异,开发者只需要会MySQL语法即可完成对Es的相关操作,零额外学习成本.底层采用RestHighLevelClient,兼具低码,易用,易拓展等特性,支持es独有的高亮,权重,分词,Geo,嵌套,父子类型等功能...
Java
36
8