

Killerは、様々な回避技術を用いてAV/EDRセキュリティツールをバイパスするために設計された非常にシンプルなツールであり、Patchwork groupによって使用されています。

XOR暗号によるシェルコード暗号化・復号化ツール

EDR回避機能を備えた自動DLLサイドローディングツール

SysWhispers on Steroids - 直接システムコールによるAV/EDR回避

.NET、PE、およびRaw Shellcodeのパッカー/ローダー(Nimで記述)

セキュリティ製品(AV/EDR/XDR)による検出および防御を回避・迂回するための回避技術

ARM、PPC、RISC-V、IA-32アーキテクチャ向けの、シェルコード作成、バイナリの動的パッチ適用、ファームウェアイメージのデバッグ・ファジング用計装を行うための純粋Pythonアセンブラツールキット。

C#を用いたシェルコードインジェクション手法の実装(古典的インジェクション、スレッドハイジャック、プロセスハロウイング、アトムボミング)。AES暗号化されたMeterpreterペイロードを利用し、AV回避研究に対応。

IDA Pro用対話型バイナリパッチプラグイン

Nimベースのアセンブリパッカーおよびシェルコードローダー(opsecと利益のため)

アンチウイルス回避のためのシンプルなシェルコード暗号化/復号化/実行ツール

Nimで書かれたPE Crypter

シェルコード用のアーキテクチャ非依存ELFファイルフラットナー

Microsoft Teams向けのステルス性の高いDLLプロキシインプラントで、フッキング解除技術を介してAES暗号化シェルコードを注入し、Metasploit Meterpreterセッションによる永続的なバックドアアクセスを提供します。