Payload-Download-Cradles

Payload 下载 Cradle 这些是不同类型的下载 Cradle，旨在激发你去尝试并创建新的下载 Cradle，从而在下载 Cradle 检测的背景下绕过 AV/EPP/EDR。请注意，从下载 Cradle 中移除或混淆签名只是绕过 AV/EPP/EDR 的其中一个环节。根据具体产品的不同，你可能还需要修改由 Cradle 下载的 payload，以绕过 API-Hooking、Callbacks、AMSI 等机制。 感谢 Daniel Bohannon 提供的出色混淆工具，非常感谢 Daniel。...