unhook-bof

Dies ist eine Beacon Object File, um DLLs neu zu laden und ihre Hooks zu entfernen. Der Code stammt aus Cylances Forschung zu „Universal Unhooking“: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Verwendung: Laden Sie unhook.cna über Cobalt Strike - Script...

Killer

KILLER TOOL EDR Evasion Es ist ein AV/EDR-Umgehungs-Tool, das entwickelt wurde, um Sicherheitstools zu Lernzwecken zu umgehen. Bisher ist das Tool FUD. Funktionen: Module Stomping zur Umgehung der Speicherüberprüfung DLL-Unhooking durch eine frische ntdll-Kopie IAT-Verstecken und -Verschleierung ...

WTSRM2

WTSRM2 Dies ist eine Fortsetzung meines ursprünglichen Projekts WTSRM und des zugehörigen Vortrags. Dieses Projekt wurde neu geschrieben, um C++17 zu nutzen und eine Vorlage zu erstellen, die es uns ermöglicht, die gewünschte Funktionalität zur Compilezeit problemlos zu ändern! Es ist als reine...