مهدات تنزيل الحمولة

هذه أنواع مختلفة من مهدات التنزيل التي ينبغي أن تكون مصدر إلهام للتجربة وإنشاء مهدات تنزيل جديدة لتجاوز AV/EPP/EDR في سياق اكتشافات مهدات التنزيل. لاحظ أن إزالة أو إخفاء التوقيعات من مهد التنزيل الخاص بك هو مجرد قطعة واحدة من اللغز لتجاوز AV/EPP/EDR. اعتمادًا على المنتج المعني، يجب عليك تعديل حمولتك التي يجب تنزيلها بواسطة المهد لتجاوز API-Hooking وCallbacks وAMSI وما إلى ذلك.

الفضل لدانيال بوهانون على أدوات الإخفاء المذهلة الخاصة به، شكرًا جزيلًا لدانيال.

https://github.com/danielbohannon/Invoke-Obfuscation

https://github.com/danielbohannon/Invoke-CradleCrafter

https://github.com/danielbohannon/Invoke-DOSfuscation