Registry-Recon

Registry-Recon Cobalt Strike Aggressor Script that Performs System/AV/EDR Recon. Author: Jess Hires Description As a red-team practitioner, we are often using tools that attempt to fingerprint details about a compromised system, preferably in the most stealthy way possible. Some of our usual...

patriot

Patriot メモリ内で動作するさまざまなステルス技術を検出するための小規模な研究プロジェクトです。 最新リリースはこちらからダウンロードできます。 現在のバージョンは以下の検出に対応しています： VirtualProtect関数を指す不審なCONTEXT構造体。Austin Hudsonによる研究とFoliage、およびCracked5piderによるEkkoを対象としています。 プロセス・ホローイングの亜種を検出するための、メモリ内のMZ/PEヘッダーの検証。 ファイルにバックされていない実行可能領域が高整合性で実行されていること。...