virtualalllocex/payload-download-cradlesDies sind verschiedene Arten von Download-Cradles, die als Inspiration dienen sollen, um zu spielen und neue Download-Cradles zu erstellen, um AV/EPP/EDR im Kontext von Download-Cradle-Erkennungen zu umgehen.
Dies sind verschiedene Arten von Download-Cradles, die als Inspiration dienen sollen, um damit zu spielen und neue Download-Cradles zu erstellen, um AV/EPP/EDR im Kontext von Download-Cradle-Erkennungen zu umgehen. Beachte: Das Entfernen oder Verschleiern von Signaturen aus deinem Download-Cradle ist nur ein Teil des Puzzles, um ein AV/EPP/EDR zu umgehen. Abhängig vom jeweiligen Produkt musst du dein Payload, das vom Cradle heruntergeladen werden soll, anpassen, um API-Hooking, Callbacks, AMSI usw. zu umgehen.
Credits an Daniel Bohannon für seine großartigen Obfuscation-Tools, vielen Dank an Daniel.
https://github.com/danielbohannon/Invoke-Obfuscation
