AceLdr

AceLdr - Evita gli Scanner di Memoria Un caricatore riflessivo indipendente dalla posizione per Cobalt Strike. Zero risultati da Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, o MalMemDetect. Caratteristiche Facile da Usare Importa un singolo script CNA prima di genera...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

Cronos

Cronos Dieses Projekt wurde mitverfasst von Beschreibung PoC für eine neue Sleep-Obfuskationstechnik basierend auf Ekko, die Waitable Timer nutzt, um den aktuellen Prozess per RC4 zu verschlüsseln und die Berechtigungen von RW auf RX zu ändern, um Speicherscanner zu umgehen. Eine detailliertere...