aaaddress1/skrullGenera lanzadores de malware anti-copia utilizando Process Ghosting para evadir el escaneo de firmas de AV/EDR y prevenir el envío automático de muestras. Admite ejecutables PE x64.
Skrull es un DRM para malware, que previene el envío automático de muestras por parte de AV/EDR y el escaneo de firmas desde el Kernel. Genera lanzadores que pueden ejecutar malware en la víctima usando la técnica Process Ghosting. Además, los lanzadores son totalmente anti-copia y se rompen naturalmente cuando son enviados.
Es una prueba de concepto de la charla de ROOTCON & HITCON 2021, echa un vistazo a Skrull Like A King: From File Unlink to Persistence y Skrull Like A King：從重兵看守的天眼防線殺出重圍 :)
nota: actualmente solo soporta PE x64, debido a la técnica de ghosting.
