Payload-Download-Cradles

페이로드 다운로드 크래들 이것들은 다양한 유형의 다운로드 크래들로, 다운로드 크래들 탐지를 우회하기 위해 새로운 다운로드 크래들을 만들고 실험하는 데 영감을 주기 위한 것입니다. AV/EPP/EDR 맥락에서 말이죠. 다운로드 크래들에서 시그니처를 제거하거나 난독화하는 것은 AV/EPP/EDR을 우회하기 위한 퍼즐의 한 조각에 불과합니다. 각 제품에 따라, 크래들이 다운로드해야 하는 페이로드를 수정하여 API-Hooking, Callbacks, AMSI 등을 우회해야 할 수도 있습니다. Daniel Bohannon의 놀라운 난독...