Загрузочные оболочки полезной нагрузки

Это различные типы загрузочных оболочек (download cradles), которые должны вдохновить вас на эксперименты и создание новых загрузочных оболочек для обхода AV/EPP/EDR в контексте детектирования загрузочных оболочек. Обратите внимание: удаление или обфускация сигнатур из вашей загрузочной оболочки — лишь одна часть головоломки по обходу AV/EPP/EDR. В зависимости от конкретного продукта вам придётся модифицировать полезную нагрузку, которую должна скачивать оболочка, чтобы обойти API-Hooking, Callbacks, AMSI и т.д.

Респект Дэниелу Бохэннону за его потрясающие инструменты обфускации, огромное спасибо Дэниелу.

https://github.com/danielbohannon/Invoke-Obfuscation

https://github.com/danielbohannon/Invoke-CradleCrafter

https://github.com/danielbohannon/Invoke-DOSfuscation