Fritter

Fritter Donut の回避型いとこ。 Fritter は、TheWover と Odzhan の Donut シェルコードジェネレーターを大幅に改変したフォークです。VBScript、JScript、EXE、DLL、.NET アセンブリのインメモリ実行用の位置非依存シェルコードを生成し、回避とシグネチャ耐性に重点を置いています。コードベースは x64 専用です。 何が違うのか たくさん。 Fritter は、あまり必要とされない機能を取り除き、長年にわたってシグネチャ化されてきた内部を置き換えています。暗号化、圧縮、ハッシュ、API...

RefleXXion

소개 RefleXXion은 AV/EPP/EDR 등에서 사용하는 사용자 모드 후크를 우회하는 데 도움을 주는 유틸리티입니다. 사용자 모드 후크를 우회하기 위해 먼저 LdrpThunkSignature 배열에서 NtOpenFile, NtCreateSection, NtOpenSection 및 NtMapViewOfSection의 시스템 콜 번호를 수집합니다. 그런 다음 사용자가 선택할 수 있는 두 가지 기술이 있습니다. 기술-1은 C:\Windows\System32\ntdll.dll에서 NTDLL을 파일로 읽어옵니다. 파싱 후 메모리에...

LetMeowIn

LetMeowIn Un sofisticado y encubierto volcador de LSASS que utiliza C++ y MASM x64. Como se ve en Binary Defense y Cyber Security News Aviso legal No seas malvado con esto. Creé esta herramienta para aprender. No soy responsable si los federales llaman a tu puerta. Históricamente ha podido y pued...