钴击 UDRL 用于逃避内存扫描。
一个不依赖位置的反射加载器，用于 Cobalt Strike。对 Hunt-Sleeping-Beacons、BeaconHunter、BeaconEye、Patriot、Moneta、PE-sieve 或 MalMemDetect 无法产生任何结果。
某些 WinAPI 调用是在欺骗的返回地址下执行的(InternetConnectA、NtWaitForSingleObject、RtlAllocateHeap)。
其他功能和灵感来自以下内容: - https://www.arashparsa.com/bypassing-pesieve-and-moneta-the-easiest-way-i-could-find/ - https://github.com/secidiot/TitanLdr - https://github.com/JLospinoso/gargoyle - https://www.forrest-orr.net/post/masking-malicious-memory-artifacts-part-ii-insights-from-moneta - [https://www.arashparsa.com/hook-heaps-and-live-]
暂无开放 Issues，或尚未同步最近议题。