メインコンテンツへスキップ
buildradar
Sign in

vxCrypt0r/Voidgate

@vxCrypt0r

AV/EDRのメモリスキャナをバイパスするために使用できる手法。暗号化された個々の機械語命令をオンザフライで復号化することにより、よく知られ検出されるシェルコード(msfvenomなど)を隠蔽し、特定メモリページに対してメモリスキャナを無力化します。

スター
598
フォーク
83
言語
C++
ライセンス
BSD-3-Clause
最終プッシュ
2 年前
C++

関連 Intel はまだありません

このリポジトリは radar が追跡するソースにまだ登場していません。コレクターはスケジュールで動いています——このリポジトリがカバーされたらまた見てください。