これは、ダウンロードクレイドル検出の文脈において AV/EPP/EDR をバイパスするための新しいダウンロードクレイドルを考案・作成する際の インスピレーションとなる、さまざまなタイプのダウンロードクレイドルです。なお、ダウンロードクレイドルからシグネチャを削除または難読化することは、 AV/EPP/EDR をバイパスするためのパズルの1ピースに過ぎません。それぞれの製品に応じて、API-Hooking、コールバック、AMSI などをバイパスするために、 クレイドルがダウンロードするペイロード自体も変更する必要があります。
Daniel Bohannon 氏の素晴らしい難読化ツールにクレジットを捧げます。Daniel 氏に多大なる感謝を。
https://github.com/danielbohannon/Invoke-Obfuscation
