nim-loader

un proyecto muy tosco y en progreso de aventura aprendiendo nim combinando recursos para crear un cargador de shellcode que implementa técnicas comunes de evasión de EDR/AV.

¡Esto es un desastre y es solo con fines de investigación! Por favor, no esperes que compile y se ejecute sin tus propias modificaciones.

Instrucciones

• Reemplaza el arreglo de bytes en loader.nim con tu propio shellcode x64
• Compila el EXE y ejecútalo: nim c -d:danger -d:strip --opt:size "loader.nim"
• Probablemente ajusta en qué proceso quieres inyectar mirando los archivos .nim de la carpeta del método de inyección que estés usando...

Funcionalidades Completadas

• Llamadas directas al sistema resueltas dinámicamente desde NTDLL (Gracias @ShitSecure)
• Parcheo de AMSI y ETW (Gracias @byt3bl33d3r)
• Desenganche de NTDLL (Gracias @MrUn1k0d3r)
• Inyección CreateRemoteThread (Gracias @byt3bl33d3r, @ShitSecure)

Funcionalidades en Progreso

• Técnica de Process Hollowing (Gracias @snovvcrash)
• Cifrado/descifrado de shellcode usando [AES en modo CTR](https://en.wikipedia.org/wiki/Block_cipher_mode_of_operation#Counter_(CTR) (Gracias @snovvcrash)