SharpKiller

SharpKiller Bypass de AMSI de por vida: AMSI-Killer de @ZeroMemoryEx portado a .NET Framework 4.8. Se requiere ofuscación adicional https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Funciones recientemente integradas:...

Amsi-Killer

Bypass de AMSI de por vida Escaneo de Opcodes obtenemos la dirección exacta de la instrucción de salto buscando el primer byte de cada instrucción; esta técnica es efectiva incluso ante actualizaciones o modificaciones del conjunto de datos objetivo. por ejemplo : | 48:85D2 | test rdx, rdx | | 74...