FINDING #512 · UNIT ID 1335409705
tyeurada/edrEvasionWorkshop
Workshop materials for “Step-by-Step Malware Development: Evading EDR from Loaders to the Kernel” presented at DEF CON 34 and BSidesLV 2026. Covers malware development, EDR Architecture, EDR evasion, C2 customization, and kernel-level techniques.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
42% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
3.33
ACCEL
+0.28
RETENTION
9.6%
PEAK 2026-08-18 · FORK-RETENTION 44.4% · 100 STARS / WINDOW
Author Audience
AUDIENCE
48
FOLLOWERS
22
OWNER ★
257
Engagement Signals
FORKS
39
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 100 / 100 (DIVERSITY 1.00)
Why This Is A Finding
tyeurada/edrEvasionWorkshop собрал 100 звёзд за окно, тогда как у автора всего 22 подписчиков — эффективная аудитория ≈ 48. Это даёт surprise-индекс 0.038 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 44.4% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 95% OF 9591 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 9591 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.030.00+0.03ABOVE 95%
VELOCITY3.333.63-0.30ABOVE 46%
RETENTION9.6%24.8%-15.2 PPABOVE 21%
FORKS39120-81ABOVE 25%
SURPRISE0.040.01+0.03ABOVE 87%