Killer

KILLER TOOL EDR 회피 보안 도구를 우회하여 학습 목적으로 만들어진 AV/EDR 회피 도구이며, 현재까지는 FUD완전 탐지 불가 상태입니다. 기능: 메모리 스캐닝 회피를 위한 모듈 스톰핑Module Stomping 새로운 ntdll 복사본을 통한 DLL 언후킹DLL Unhooking IAT 숨김 및 난독화 & API 언후킹 일부 보안 제어 우회를 위한 ETW 패치 샌드박스 회피 기법 및 기본 안티-디버깅 포함 완전 난독화 함수 - 키 - 쉘코드 – XOR 사용 쉘코드 역순 및 암호화 API를 사용하지 않고 할로우...

WTSRM2

WTSRM2 이것은 제 원래 프로젝트인 WTSRM과 해당 발표의 연장선입니다. 이 프로젝트는 C++17을 활용하여 컴파일 타임에 필요한 기능을 쉽게 변경할 수 있는 템플릿을 만들기 위해 재작성되었습니다! 헤더 전용 파일로 구현되어 있으므로 자신의 프로젝트에 쉽게 추가할 수 있습니다. 현재 구현된 일부 기능은 다음과 같습니다: CRT 의존성 없음 10KB 바이너리 \KnownDlls\ 또는 \System32\를 사용하는 '.text' 패치로 모든 Windows DLL 언훅 패치에 VirtualProtect 또는...

unhook-bof

이것은 DLL을 새로고침하고 해당 후크를 제거하는 Beacon Object File입니다. 코드는 Cylance의 Universal Unhooking 연구에서 비롯되었습니다: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 사용 방법: Cobalt Strike - Script Manager를 통해 unhook.cna를 Cobalt Strike에 로드합니다. Beacon에서 'unhook'을 실행합니다. 빌드 방법: x86...