Killer

KILLER TOOL EDR 회피 보안 도구를 우회하여 학습 목적으로 만들어진 AV/EDR 회피 도구이며, 현재까지는 FUD완전 탐지 불가 상태입니다. 기능: 메모리 스캐닝 회피를 위한 모듈 스톰핑Module Stomping 새로운 ntdll 복사본을 통한 DLL 언후킹DLL Unhooking IAT 숨김 및 난독화 & API 언후킹 일부 보안 제어 우회를 위한 ETW 패치 샌드박스 회피 기법 및 기본 안티-디버깅 포함 완전 난독화 함수 - 키 - 쉘코드 – XOR 사용 쉘코드 역순 및 암호화 API를 사용하지 않고 할로우...