Shellcode Loader [1.0]

Конструктор загрузчика shell-code для полезных нагрузок metasploit/cobalt-strike. Написан на C#. Инструмент предназначен для работы с шеллкодом — небольшими фрагментами машинного кода, которые часто используются в эксплуатации уязвимостей или для выполнения специфических задач в памяти процесса.

Особенности

Compress: Simple implementation of compression and hiding of static signatures of the main loader.
Shellcode Encryption: Shellcode Byte Encryption and Decryption and their Implementation in Memory.
Autorun: Autostart application after OS restart.
Conditional Compilation: Allows the builder to include only the features and options chosen by the user, making the final build more streamlined.
Custom Renaming and Obfuscation: Includes customizable renaming of functions and string encryption to make the code less readable and harder to analyze.
Amsi/Etw patches: Support for "EtwEventTrace" patches and "AmsiScanBuffer" function

Download | Github

#malware