virtualalllocex/payload-download-cradles이것들은 다양한 유형의 download cradle로서, download cradle 탐지와 관련하여 AV/EPP/EDR을 우회하기 위해 응용하고 새로운 download cradle을 만드는 데 영감을 주기 위한 것입니다.
이것들은 다양한 유형의 다운로드 크래들로, 다운로드 크래들 탐지를 우회하기 위해 새로운 다운로드 크래들을 만들고 실험하는 데 영감을 주기 위한 것입니다. AV/EPP/EDR 맥락에서 말이죠. 다운로드 크래들에서 시그니처를 제거하거나 난독화하는 것은 AV/EPP/EDR을 우회하기 위한 퍼즐의 한 조각에 불과합니다. 각 제품에 따라, 크래들이 다운로드해야 하는 페이로드를 수정하여 API-Hooking, Callbacks, AMSI 등을 우회해야 할 수도 있습니다.
Daniel Bohannon의 놀라운 난독화 도구에 대한 크레딧을 표합니다. 다니엘에게 크게 감사드립니다.
https://github.com/danielbohannon/Invoke-Obfuscation
