Что это такое?
Материалы воркшопов DEF CON 34 и BSidesLV 2026 о написании собственного вредоносного кода, обходящего EDR — от лоадеров до техник уровня ядра.
Материалы воркшопов DEF CON 34 и BSidesLV 2026 о написании собственного вредоносного кода, обходящего EDR — от лоадеров до техник уровня ядра.Это инструмент, который можно запустить, или учебные материалы?Учебные материалы, а не программа. В репозитории лежат справочные версии материалов воркшопа в формате Markdown; сами живые занятия проходили в виде презентаций со слайдами.
Учебные материалы, а не программа. В репозитории лежат справочные версии материалов воркшопа в формате Markdown; сами живые занятия проходили в виде презентаций со слайдами.Как этим пользоваться?Просто читайте файлы Markdown в каталоге Reference — собирать или устанавливать ничего не нужно. Учтите: это только справочные материалы, их не тщательно вычитывали и не обновляли.
Просто читайте файлы Markdown в каталоге Reference — собирать или устанавливать ничего не нужно. Учтите: это только справочные материалы, их не тщательно вычитывали и не обновляли.Демонстрации нацелены на какой-то конкретный EDR?Техники демонстрировались против Elastic Defend в качестве целевого EDR, а в разделе про C2 разбирается кастомизация фреймворка Havoc.
Техники демонстрировались против Elastic Defend в качестве целевого EDR, а в разделе про C2 разбирается кастомизация фреймворка Havoc.Исходный код воркшопа туда включён?Нет — исходный код раздавали только участникам воркшопа. Автор говорит, что может опубликовать его, если будет достаточный интерес.
Нет — исходный код раздавали только участникам воркшопа. Автор говорит, что может опубликовать его, если будет достаточный интерес.А можно на самом деле применять эти техники к реальным машинам?Нет. Автор разрешает использовать материал только в образовательных целях и для исследований в области безопасности и просит не применять его для вредоносной или несанкционированной деятельности.
Нет. Автор разрешает использовать материал только в образовательных целях и для исследований в области безопасности и просит не применять его для вредоносной или несанкционированной деятельности.Что такое Havoc?Havoc — это фреймворк для управления и контроля (C2); воркшоп отводит целый раздел его кастомизации как части цепочки обхода защиты.
Havoc — это фреймворк для управления и контроля (C2); воркшоп отводит целый раздел его кастомизации как части цепочки обхода защиты.Работают ли эти техники против других продуктов EDR?На воркшопах тестировали только Elastic Defend; в README нет никаких заявлений о том, как эти техники покажут себя против других EDR.
На воркшопах тестировали только Elastic Defend; в README нет никаких заявлений о том, как эти техники покажут себя против других EDR.What are similar projects?bug-bounty-hunting-prompts, Decepticon, Claude-Red, Red-Teaming-Toolkit, CVE-2026-62911, exploitarium, Claude-AD, Relapse-Exploit
bug-bounty-hunting-prompts, Decepticon, Claude-Red, Red-Teaming-Toolkit, CVE-2026-62911, exploitarium, Claude-AD, Relapse-ExploitWhich topics is it in?command-and-control, security-research, english, kernel, offensive-security, red-team, low-level, pentesting, penetration-testing, hacking, cybersecurity, reference
command-and-control, security-research, english, kernel, offensive-security, red-team, low-level, pentesting, penetration-testing, hacking, cybersecurity, reference