ModuleStomping

Part 1 of Countercept 关于模块踩踏（module stomping）的研究——参见 https://blog.f-secure.com/hiding-malicious-code-with-module-stomping 。 相关博文的完整文本可在 Documentation 目录中找到。...

lazarus-sigma-rules

Lazarus Sigma 规则 本仓库中的 Sigma 规则由 F-Secure Countercept 检测与响应团队创建，旨在为 Lazarus 组织近期使用的工具、技术与程序提供检测覆盖。 关于这些 Sigma 规则创建过程的博客文章可在此处查看： https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...

AMSIDetection

作者：Aden Chung Wee Jing（[email protected]） 公司：Countercept（@countercept） 网站：https://countercept.com 如何编译/执行 程序必须以 x64 架构编译，并以管理员权限运行。...

dotnet-gargoyle

dotnet-gargoyle Gargoyle 内存扫描规避技术的 .NET 精神等价实现 https://www.countercept.com/blog/gargoyle-memory-scanning-evasion-for-net/...