Building a Zero-Dependency 35-in-1 Windows EDR & Memory Forensics Tool in Native C#

Описание и применение

ProxSuite – это автономный инструмент для обнаружения угроз и анализа памяти Windows, написанный на нативном C# без сторонних зависимостей, обеспечивающий 35 функций безопасности в одном 200 КБ исполняемом файле.

Задача

Enterprise security platforms are often large, closed-source, or depend on external services, limiting agility and increasing attack surface.

Результат

ProxSuite delivers 35 integrated EDR and memory forensics capabilities in a single, zero‑dependency executable, enabling rapid, antivirus‑clean analysis of Windows endpoints.

Рабочий процесс

• Compile ProxSuite using csc.exe targeting .NET Framework 4.8.
• Run ProxSuitePRO.exe with desired flags (e.g., --scan, --dump-rwx <PID>, --lolbas).
• Review generated HTML dashboard or JSON findings for analysis.
• Optionally extract shellcode dumps for reverse engineering in Ghidra or x64dbg.
• Use DNS cache entropy feature to detect DGA or tunneling.
• Audit live process command lines for LOLBAS patterns via --lolbas flag.

Доказательства

ProxSuite was engineered with a strict principle: Zero Third-Party Packages: Compiles directly using Microsoft's native .NET Framework 4.8 compiler (csc.exe).

Источник

Single, standalone ProxSuitePRO.exe (~200 KB).

Источник

Verified 0/0 threats on Microsoft Defender (MpCmdRun.exe).

Источник

ProxSuitePRO.exe --dump-rwx <PID> C:\Dumps

Источник