ZanderChang / anti-sandbox
Windows对抗沙箱和虚拟机的方法总结
☆392Updated 5 years ago
Alternatives and similar repositories for anti-sandbox
Users that are interested in anti-sandbox are comparing it to the libraries listed below
Sorting:
- 绕3环的shellcode免杀框架☆568Updated 4 years ago
- 40行代码检测到大部分CobaltStrike的shellcode☆286Updated 3 years ago
- 汇总了目前可以找到的所有的进程注入的方式，完成了x86/x64下的测试，不断更新中☆278Updated 3 years ago
- source code☆181Updated 6 years ago
- 利用图片隐写术来远程动态加载shellcode☆95Updated 2 years ago
- 使用纯C/C++编写的ShellCode生成框架☆437Updated 5 years ago
- 利用白名单文件 cdb.exe 执行 shellcode☆213Updated 2 years ago
- 通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化☆333Updated 3 years ago
- dump lsass进程工具☆550Updated last year
- 有需求做攻防对抗，买本书学习下常见技术，例子敲一敲☆224Updated 4 years ago
- EXE转ShellCode工具☆201Updated 2 years ago
- Cobalt Strike 二开项目☆182Updated 2 years ago
- 将shellcode用rsa加密并动态编译exe，自带几种反沙箱技术。☆522Updated 4 years ago
- Some demos to bypass EDRs or AVs by 78itsT3@m☆352Updated 2 years ago
- avList - 杀软进程对应杀软名称☆405Updated 3 years ago
- c++免杀绕过360,vt爆4个☆90Updated 2 years ago
- 远程shellcode加载&权限维持+小功能☆297Updated last year
- 检测绝大部分所谓的内存免杀马☆718Updated 2 years ago
- 使用Visral Studio开发ShellCode☆200Updated last year
- EDR绕过demo☆291Updated last year
- golang打包二进制进行免杀☆231Updated 4 years ago
- CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能☆713Updated 3 years ago
- shellcode 异或加密并生成dll☆249Updated 4 years ago
- js免杀shellcode，绕过杀毒添加自启☆356Updated 4 years ago
- Anhkgg's Tools☆185Updated 4 years ago
- python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13☆274Updated 6 months ago
- 使用windows api添加用户，可用于net无法使用时.分为nim版，c++版本，RDI版，BOF版。☆421Updated 3 years ago
- 关于RPC一些绕EDR的tips☆178Updated 2 years ago
- 基于Golang实现的Shellcode内存加载器,共实现3中内存加载shellcode方式,UUID加载,MAC加载和IPv4加载,目前能过主流杀软(包括Windows Defender)☆252Updated 3 years ago
- Windows杀软在线对比辅助☆285Updated 2 years ago