CS-MemoryEvasion

MemoryEvasion 一个面向红队人员的 Cobalt Strike 内存规避加载器，支持 x86/x64 stager/stagerless 载荷及 profile（已在 windows7/10、winserver 2012 上测试） 如何实现规避？ 在 shellcode 加载到内存之前，Hook Sleep、CreateProcessA、CreateHeap、GetProcessHeap 函数。 为 beacon 的 profile 创建一个新的堆。当 beacon 调用 GetProcessHeap 或 CreateHeap 函数时，返回新堆的句柄。 当 beacon 调用...