黑客、渗透测试和网络安全工具,武装您的安全武器库!
通过基于 Windows ReleaseID 从远程服务器在内存中加载反射式 Ntdll 来绕过用户态 EDR 钩子,从而避免打开 ntdll 的句柄,并从导出表中触发导出的 API
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
通过基于 Windows ReleaseID 从远程服务器在内存中加载反射式 Ntdll,绕过用户态 EDR 钩子,从而避免打开 ntdll 的句柄,并从导出表触发导出的 API