edr-evasion

仓库创建 2026年5月19日最近提交 24 天前SkillHot 收录 21 天前

▸ 精选理由

适合红队与对抗检测研究，覆盖多类规避手法。

▸ 风险提示

含规避检测与注入等高危技术，可能被用于非法入侵。

这个 Skill 做什么

提供绕过 EDR/AV 的多种技术与实操建议。

在红队演练或检测研究里，提供如何让载荷在有 EDR/AV 的终端存活的高层技术路线和实战考虑。适用场景包括规划绕过、开发需要隐蔽性的 implant、或测试安全产品的检测能力。会提到 AMSI、ETW、process injection、PPID spoofing 等术语，但侧重策略与测试目的，不给出可直接执行的步骤。

▸ 展开 SKILL.md 英文原文

Use when bypassing EDR/AV to run a payload — hook unhooking, direct/indirect syscalls, PPID spoofing, process injection, AMSI bypass, ETW patching, memory/sleep encryption, behavioral evasion

垂直行业EDR规避进程注入AMSI绕过通用

326

Stars

Forks

仓库内 Skill

+15

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/edr-evasion/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/edr-evasion/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# EDR Evasion

## When to Activate

- Planning EDR bypass during red team engagements
- Researching AV/EDR evasion techniques
- Developing implants that must survive endpoint detection
- Testing detection capabilities of security products

## Fundamentals

### AV vs EDR

**Antivirus (preventive)**:
- Static analysis: matching known signatures in files
- Dynamic analysis: limited behavioral monitoring/sandboxing
- Effective against known threats, weaker against advanced attacks

**EDR (proactive & investigative)**:
- Continuous endpoint monitoring
- Behavioral analysis at kernel level
- Anomaly detection and post-compromise visibility
- Prioritizes incident response and investigation

### Win

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有