Fritter

Fritter Donut 的规避型近亲。 Fritter 是 TheWover 和 Odzhan 的 Donut shellcode 生成器的一个重度修改分支。它生成用于在内存中执行 VBScript、JScript、EXE、DLL 和 .NET 程序集的位置无关 shellcode，重点在于规避与抗特征检测。该代码库仅支持 x64。 不同之处 很多。 Fritter 移除了不太常用的功能，并替换了多年来已形成明显特征码的内部实现。除其他许多方面外，加密、压缩、哈希和 API 解析层均已重新设计。...

RefleXXion

简介 RefleXXion 是一款旨在帮助绕过 AV/EPP/EDR 等安全产品所实施用户态钩子的工具。为了绕过用户态钩子，它首先收集 LdrpThunkSignature 数组中的 NtOpenFile、NtCreateSection、NtOpenSection 和 NtMapViewOfSection 系统调用编号。之后，用户可以选择两种技术来绕过用户态钩子。 技术一：从 C:\Windows\System32\ntdll.dll 文件中读取 NTDLL。解析后，用干净的 NTDLL 的 .TEXT 段替换内存中已加载的 NTDLL（即钩子所在位置）的 .TEXT 段。...

LetMeowIn

LetMeowIn Un sofisticado y encubierto volcador de LSASS que utiliza C++ y MASM x64. Como se ve en Binary Defense y Cyber Security News Aviso legal No seas malvado con esto. Creé esta herramienta para aprender. No soy responsable si los federales llaman a tu puerta. Históricamente ha podido y pued...