Mangle

此存储库已归档 要查看最新版本的 Mangle 或提交问题，请参考 https://github.com/Tylous/Mangle。 Mangle 作者：Tyl0us 在 Source Zero Con 2022 上展示 Mangle 是一款用于操作已编译可执行文件（.exe 或 DLL）的工具。它可以移除基于已知入侵指标（IoC）的字符串并用随机字符替换，通过增加文件大小来规避 EDR 检测，以及从合法文件中克隆代码签名证书。通过这种方式，Mangle 帮助加载器规避磁盘和内存扫描器。 贡献 Mangle 使用 Golang 开发。 安装 首先，克隆仓库。在编译 Mangle...