huoji120 / CobaltStrikeDetectedLinks
40行代码检测到大部分CobaltStrike的shellcode
☆288Updated 3 years ago
Alternatives and similar repositories for CobaltStrikeDetected
Users that are interested in CobaltStrikeDetected are comparing it to the libraries listed below
Sorting:
- Windows对抗沙箱和虚拟机的方法总结☆393Updated 5 years ago
- 汇总了目前可以找到的所有的进程注入的方式，完成了x86/x64下的测试，不断更新中☆278Updated 3 years ago
- 绕3环的shellcode免杀框架☆568Updated 4 years ago
- ☆154Updated 11 months ago
- 利用图片隐写术来远程动态加载shellcode☆95Updated 2 years ago
- 沙箱测试,测评国内常见沙箱的代码与结论☆100Updated 3 years ago
- 利用白名单文件 cdb.exe 执行 shellcode☆213Updated 2 years ago
- 通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现BypassAV进行增加用户的功能,实现Cobalt Strike插件化☆334Updated 3 years ago
- 关于RPC一些绕EDR的tips☆185Updated 2 years ago
- Cobalt Strike 二开项目☆181Updated 2 years ago
- 使用Visral Studio开发ShellCode☆203Updated last year
- EDR绕过demo☆291Updated last year
- 远程shellcode加载&权限维持+小功能☆298Updated last year
- ☆150Updated 4 years ago
- dump lsass进程工具☆550Updated last year
- c++免杀绕过360,vt爆4个☆90Updated 2 years ago
- SysEye是一个window上的基于att&ck现代EDR设计思想的威胁响应工具.有效检测常见的未知威胁与已知威胁.防守方的利剑☆64Updated 2 years ago
- 添加计划任务方法集合☆290Updated last year
- 一款基于Http.sys的利用工具☆191Updated 2 years ago
- 基于Golang实现的Shellcode内存加载器,共实现3中内存加载shellcode方式,UUID加载,MAC加载和IPv4加载,目前能过主流杀软(包括Windows Defender)☆252Updated 3 years ago
- Some demos to bypass EDRs or AVs by 78itsT3@m☆353Updated 2 years ago
- 通杀检测基于白文件patch黑代码的免杀技 术的后门☆162Updated 10 months ago
- EXE转ShellCode工具☆206Updated 2 years ago
- 有需求做攻防对抗，买本书学习下常见技术，例子敲一敲☆224Updated 4 years ago
- python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13☆276Updated 7 months ago
- source code☆182Updated 6 years ago
- 将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密☆363Updated 2 years ago
- 自己开的cs插件☆244Updated 2 years ago
- 破解CS4.0☆162Updated 5 years ago
- Linux下用于远程加载可执行文件以达到内存加载的目的☆201Updated 2 years ago