# reveng007/ReflectiveNtdll

<https://repo.masters-masters.com/repos/reveng007/ReflectiveNtdll>

[Accueil](https://repo.masters-masters.com/) › [reveng007](https://repo.masters-masters.com/owners/reveng007) › [ReflectiveNtdll](https://repo.masters-masters.com/repos/reveng007/ReflectiveNtdll)

reveng007/ReflectiveNtdll, dépôt open source à 178 étoiles sur GitHub. Carte Prototype de RepoMasters. A Dropper POC with a focus on aiding in EDR evasion…

| Champ | Valeur |
| --- | --- |
| Propriétaire | [reveng007](https://repo.masters-masters.com/owners/reveng007) |
| Étoiles | 178 |
| Forks | 23 |
| Langage | [C](https://repo.masters-masters.com/languages/c) |
| Licence | MIT |
| Création | 2023 |
| Sujets | antivirus, dropper, edr, evasion, fiber, implant, malware, ntdll-unhooking, systemfunction033, process-injection |
| Rang | [Prototype (100 à 249 ★)](https://repo.masters-masters.com/ranks/rush) |
| Voir sur GitHub | [reveng007/ReflectiveNtdll](https://github.com/reveng007/ReflectiveNtdll) |

## Fiche du dépôt

A Dropper POC with a focus on aiding in EDR evasion, NTDLL Unhooking followed by loading ntdll in-memory, which is present as shellcode (using pe2shc by @hasherezade). Payload encryption via SystemFucntion033 NtApi and No new thread via Fiber

Rang des dépôts qui ont 100 à 249 ★ sur GitHub. Probabilité publiée par carte tirée : 70 %. Rareté : Commune.

## Autres dépôts de reveng007

- [reveng007/DarkWidow · ★ 814 · C · Bêta](https://repo.masters-masters.com/repos/reveng007/DarkWidow)
- [reveng007/Learning-EDR-and-EDR\_Evasion · ★ 292 · C++ · Alpha](https://repo.masters-masters.com/repos/reveng007/Learning-EDR-and-EDR_Evasion)
- [reveng007/reveng\_rtkit · ★ 272 · C · Alpha](https://repo.masters-masters.com/repos/reveng007/reveng_rtkit)
- [reveng007/SharpGmailC2 · ★ 265 · C\# · Alpha](https://repo.masters-masters.com/repos/reveng007/SharpGmailC2)

## D’autres dépôts C

- [M1ndo/WerDump · ★ 178 · C · Prototype](https://repo.masters-masters.com/repos/M1ndo/WerDump)
- [joshuarli/iss · ★ 178 · C · Prototype](https://repo.masters-masters.com/repos/joshuarli/iss)
- [PascalPixel/alchemy · ★ 178 · C · Prototype](https://repo.masters-masters.com/repos/PascalPixel/alchemy)
- [Mikachu/openbox · ★ 178 · C · Prototype](https://repo.masters-masters.com/repos/Mikachu/openbox)
- [anoek/ex-sdl-cairo-freetype-harfbuzz · ★ 178 · C · Prototype](https://repo.masters-masters.com/repos/anoek/ex-sdl-cairo-freetype-harfbuzz)
- [prideout/fluidsim · ★ 178 · C · Prototype](https://repo.masters-masters.com/repos/prideout/fluidsim)

---
Données : GitHub · Illustration dessinée par RepoMasters à partir de l’identifiant du dépôt et de la couleur de son langage.