Payload-Download-Cradles

Payload Download Cradles これは、ダウンロードクレイドル検出の文脈において AV/EPP/EDR をバイパスするための新しいダウンロードクレイドルを考案・作成する際の インスピレーションとなる、さまざまなタイプのダウンロードクレイドルです。なお、ダウンロードクレイドルからシグネチャを削除または難読化することは、 AV/EPP/EDR をバイパスするためのパズルの1ピースに過ぎません。それぞれの製品に応じて、API-Hooking、コールバック、AMSI などをバイパスするために、 クレイドルがダウンロードするペイロード自体も変更する必要があります。 Daniel...