Registry-Recon

Registry-Recon Script Aggressor de Cobalt Strike que realiza reconocimiento de Sistema/AV/EDR. Autor: Jess Hires Descripción Como practicante de equipo rojo, a menudo usamos herramientas que intentan identificar detalles sobre un sistema comprometido, preferiblemente de la manera más sigilosa...

patriot

Patriot 인메모리 은닉 기술의 다양한 종류를 탐지하기 위한 소규모 연구 프로젝트입니다. 최신 릴리스를 여기에서 다운로드하세요. 현재 버전은 다음 탐지를 지원합니다: VirtualProtect 함수를 가리키는 의심스러운 CONTEXT 구조 탐지. Austin Hudson의 연구 및 Foliage와 Cracked5pider의 Ekko를 대상으로 함. 프로세스 할로잉 변종 탐지를 위한 메모리 내 MZ/PE 헤더 검증. 높은 무결성으로 실행되는 백업되지 않은 실행 가능 영역. 모듈 스톰핑/덮어쓰기에 사용된 수정된 코드. 기타 다...