kyleavery/aceldrメモリスキャナー回避のためのCobalt Strike UDRL
Cobalt Strike用の位置独立リフレクティブローダー。Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, MalMemDetect による検出結果はゼロ。
シェルコードを生成する前に、単一のCNAスクリプトをインポートするだけです。
Beaconからのすべての割り当てに対して新しいヒープを作成し、スリープ前にエントリを暗号化します。
CS実行可能コードを含むメモリを実行不可能に変更し、暗号化します（FOLIAGE）。
特定のWinAPI呼び出しは、スプーフィングされたリターンアドレスで実行されます（InternetConnectA、NtWaitForSingleObject、RtlAllocateHeap）。
WaitForSingleObjectExを使用した遅延実行。
すべての暗号化はSystemFunction032で実行されます。
このプロジェクトは以下なしでは実現できませんでした：
その他の機能とインスピレーションは以下から得られました：
