6 matches found
RemoteTLSCallbackInjection
Maldev Academy - RemoteTLSCallbackInjection Enlaces Rápidos Maldev Academy Home Maldev Academy Syllabus Módulos relacionados de Maldev Academy New Module 34: TLS Callbacks For Anti-Debugging New Module 35: Threadless Injection Resumen Este método utiliza TLS callbacks para ejecutar un payload sin...
Freeze
此仓库已归档 如需查看最新版本的 Freeze 或提交问题，请参考 https://github.com/Tylous/Freeze。 Freeze 更多信息 如需了解本框架中所用技术的更多细节，请查看 SourceZero 博客 描述 Freeze 是一款载荷生成工具，用于绕过 EDR 安全控制，以隐蔽方式执行 shellcode。Freeze 利用多种技术，不仅能移除用户态的 EDR 钩子，还能以规避其他终端监控控制的方式执行 shellcode。 创建挂起进程 当创建一个进程时，Ntdll.dll 是第一个被加载的 DLL。这发生在任何 EDR DLL 加载之前。这意味着 EDR...
Freeze.rs
此仓库已归档 如需查看 Freeze.rs 的最新版本或提交问题，请参考 https://github.com/Tylous/Freeze.rs。 Freeze.rs 更多信息 若想深入了解本框架所使用的技术，请查阅 SourceZero 博客 及 原始工具。 描述 Freeze.rs 是一款载荷生成工具，用于绕过 EDR 安全控制，以隐蔽方式执行 shellcode。Freeze.rs 利用多种技术，不仅能移除用户态 EDR 钩子，还能以绕过其他端点监控控制的方式执行 shellcode。 创建挂起进程 进程创建时，Ntdll.dll 是第一个被加载的 DLL；这发生在任何 EDR D...
LOLSpoof - An Interactive Shell To Spoof Some LOLBins Command Line
LOLSpoof is a an interactive shell program that automatically spoof the command line arguments of the spawned process. Just call your incriminate-looking command line LOLBin e.g. powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA.... and LOLSpoof will ensure that the process creation telemetry...
ProcessStomping - A Variation Of ProcessOverwriting To Execute Shellcode On An Executable'S Section
A variation of ProcessOverwriting to execute shellcode on an executable's section What is it For a more detailed explanation you can read my blog post Process Stomping, is a variation of hasherezade’s Process Overwriting and it has the advantage of writing a shellcode payload on a targeted sectio...
