Payload-Download-Cradles

Cradles de Descarga de Payloads Estos son diferentes tipos de cradles de descarga que deberían servir de inspiración para jugar y crear nuevos cradles de descarga para evadir AV/EPP/EDR en el contexto de las detecciones de cradles de descarga. Ten en cuenta que eliminar u ofuscar las firmas de tu...

RefleXXion - A Utility Designed To Aid In Bypassing User-Mode Hooks Utilised By AV/EPP/EDR Etc

Introduction RefleXXion is a utility designed to aid in bypassing user-mode hooks utilised by AV/EPP/EDR etc. In order to bypass the user-mode hooks, it first collects the syscall numbers of the NtOpenFile, NtCreateSection, NtOpenSection and NtMapViewOfSection found in the LdrpThunkSignature arra...