vxCrypt0r/Voidgate
@vxCrypt0rAV/EDR 메모리 스캐너를 우회하는 데 사용할 수 있는 기법. 개별 암호화된 어셈블리 명령어를 실시간으로 복호화하여 잘 알려진 탐지된 셸코드(예: msfvenom)를 숨길 수 있으며, 이를 통해 해당 메모리 페이지에서 메모리 스캐너를 무력화합니다.
스타
598
포크
83
언어
C++
라이선스
BSD-3-Clause
마지막 푸시
2년 전
관련 인텔 (0)
아직 관련 인텔이 없습니다
이 저장소는 radar가 추적하는 어떤 소스에도 아직 등장하지 않았습니다. 수집기는 예약에 따라 실행됩니다——이 저장소를 다루게 되면 다시 확인하세요.