LIMB
Привествую!
Продаю софт для отключения(unregistered) ядерных коллбэкков в Windows. Отключив коллбэки вы ослепляете EDR - авер продолжае работать на хосте - но детектить активность уже не может, тем кто знаком с темой и понимает на Си -> вот пример https://github.com/myzxcg/RealBlindingEDR - только в отличие от кода в примере я использую драйвер который не светился на гитхабе или loldrivers + максимально модифицировал процесс при котором все те колбэки что EDR вешал из ядра становться unregistred.(не просто накрыл паблик код llvm обфускатором и вотнул свежий драйвер). Покупателю раскажу все подробнее после поступления денег в гарант. Любые проверки на живом авере. Сделка только через гарант.
Запуская мой софт: вы можите после дропать mimikatz\rubeus\etc - с гитхаба без обфукации - любой грязный софт не вызывая детекта авера и не отключая его.(не советую так делать - но это уже на ваше усмотрение.
Цена: 5k$. Дешево не будет, тк подобные вещи редко на продаже.
Бинарник продаю один раз. (поддержка 1-2 месяца)
Hello. I am selling tool which used signed kernel mode driver.
Driver wasnt spotted on loldrivers or github or whatever. Selling binary, not source code.
If you need rebuild it to clean up I will do it with my llvm obfuscation passes within 1-2 month after you bought it (negotitable)
Tox\Jabber - pm.
ps1: https://habr.com/ru/companies/alfa/articles/1011302/ - тут можно углубиться в тему(here u can read some info about topic if u not familiar to such staff)
Продаю софт для отключения(unregistered) ядерных коллбэкков в Windows. Отключив коллбэки вы ослепляете EDR - авер продолжае работать на хосте - но детектить активность уже не может, тем кто знаком с темой и понимает на Си -> вот пример https://github.com/myzxcg/RealBlindingEDR - только в отличие от кода в примере я использую драйвер который не светился на гитхабе или loldrivers + максимально модифицировал процесс при котором все те колбэки что EDR вешал из ядра становться unregistred.(не просто накрыл паблик код llvm обфускатором и вотнул свежий драйвер). Покупателю раскажу все подробнее после поступления денег в гарант. Любые проверки на живом авере. Сделка только через гарант.
Запуская мой софт: вы можите после дропать mimikatz\rubeus\etc - с гитхаба без обфукации - любой грязный софт не вызывая детекта авера и не отключая его.(не советую так делать - но это уже на ваше усмотрение.
Цена: 5k$. Дешево не будет, тк подобные вещи редко на продаже.
Бинарник продаю один раз. (поддержка 1-2 месяца)
Hello. I am selling tool which used signed kernel mode driver.
Driver wasnt spotted on loldrivers or github or whatever. Selling binary, not source code.
If you need rebuild it to clean up I will do it with my llvm obfuscation passes within 1-2 month after you bought it (negotitable)
Tox\Jabber - pm.
ps1: https://habr.com/ru/companies/alfa/articles/1011302/ - тут можно углубиться в тему(here u can read some info about topic if u not familiar to such staff)
👍12