Nemesis

Nemesis 明天将推送更新，更改许可证，并新增一些针对数据窃密者的防护手段。 我做了这个 Windows 工具，因为我厌倦了在恶意软件样本中看到一堆 jlaive 的 fork，却没有一个公开的工具能在运行时真正把它们拆解开来。 简而言之，它是一个 .NET 进程监视器，在原生层挂钩 CLR，跟踪反射式程序集加载，并直接从内存中自动转储 PE。它还会对照原始磁盘二进制文件检查 AMSI 和 ETW 的完整性，同时检测诸如 clr.dll 字符串修补和直接 LoadFromBuffer 使用等绕过技术。 在哪里找样本？我建议看看...