Berceaux de téléchargement de payloads

Voici différents types de berceaux de téléchargement qui devraient vous inspirer pour jouer et créer de nouveaux berceaux de téléchargement afin de contourner les AV/EPP/EDR dans le contexte des détections de berceaux de téléchargement. Notez que la suppression ou l'obfuscation des signatures de votre berceau de téléchargement n'est qu'une pièce du puzzle pour contourner un AV/EPP/EDR. Selon le produit concerné, vous devrez modifier votre payload qui doit être téléchargé par le berceau pour contourner l'API-Hooking, les callbacks, AMSI, etc.

Merci à Daniel Bohannon pour ses incroyables outils d'obfuscation, un grand merci à Daniel.

https://github.com/danielbohannon/Invoke-Obfuscation

https://github.com/danielbohannon/Invoke-CradleCrafter

https://github.com/danielbohannon/Invoke-DOSfuscation