Cradles de Download de Payload

Estes são diferentes tipos de cradles de download que devem servir de inspiração para brincar e criar novos cradles de download para contornar AV/EPP/EDR no contexto de detecções de cradles de download. Observe que remover ou ofuscar assinaturas do seu cradle de download é apenas uma parte do quebra-cabeça para contornar um AV/EPP/EDR. Dependendo do respectivo produto, você precisa modificar seu payload que deve ser baixado pelo cradle para contornar API-Hooking, Callbacks, AMSI etc.

Créditos ao Daniel Bohannon pelas suas incríveis ferramentas de ofuscação, muito obrigado, Daniel.

https://github.com/danielbohannon/Invoke-Obfuscation

https://github.com/danielbohannon/Invoke-CradleCrafter

https://github.com/danielbohannon/Invoke-DOSfuscation