PrototypeCommune
reveng007/ReflectiveNtdll
A Dropper POC with a focus on aiding in EDR evasion, NTDLL Unhooking followed by loading ntdll in-memory, which is present as shellcode (using pe2shc by @hasherezade). Payload encryption via SystemFucntion033 NtApi and No new thread via Fiber
- Propriétaire
- reveng007 (compte personnel)
- Étoiles
- Étoiles : 178
- Forks
- Forks : 23
- Langage
- C
- Licence
- MIT
- Création
- 2023
- Sujets
- antivirusdropperedrevasionfiberimplantmalwarentdll-unhookingsystemfunction033process-injection
- Rang
- Prototype (100 à 249 ★) Ce que veut dire ce rang
Autres dépôts de reveng007
Les 5 dépôts de reveng007- reveng007/DarkWidowÉtoiles : 813CBêta
- reveng007/Learning-EDR-and-EDR_EvasionÉtoiles : 292C++Alpha
- reveng007/reveng_rtkitÉtoiles : 272CAlpha
- reveng007/SharpGmailC2Étoiles : 265C#Alpha
D’autres dépôts C
Tous les dépôts C- PascalPixel/alchemyÉtoiles : 178CPrototype
- chryzsh/redteam-bofsÉtoiles : 178CPrototype
- JackTulli/halo-64Étoiles : 178CPrototype
- anoek/ex-sdl-cairo-freetype-harfbuzzÉtoiles : 178CPrototype
- prideout/fluidsimÉtoiles : 178CPrototype
- CFDEMproject/CFDEMcoupling-PUBLICÉtoiles : 178CPrototype