TartarusGate

Tartarus' Gate - 绕过 EDR

描述

Hell's Gate 进化为 Halo's Gate,通过拆除部分 EDR 来绕过它们,现在又转向 Tartarus's Gate,以处理更多 WINAPI 钩子方法。 我为系统调用添加了一些 ASM 指令,仅用于"混淆"。 要使用它,只需简单地在 .text 段中替换 shellcode(尽管它也可以在其他段中运行),我会让你自己找出原因。 "memcpy" 的自定义方法被替换为 NtWriteVirtualMemory,因为它在某些 EDR 上的效果不太好,但如果您仍然想使用它,只需注释 NtWriteVirtualMemory 的一行,并取消注释 VxMoveMemory。

Reenz0h 来自 @SEKTOR7net (HalosGate 技术的创造者) + 此 HalosGate 项目基于 Reenz0h 的工作。 + 我使用的大多数 C 技术来自 Reenz0h 令人惊叹的课程和博客。 + 网上最好的恶意软件开发课程。 + Halos Gate 技术的创造者。 他的工作是本次工作的动力。 + https://blog.sektor7.net/#!res/2021/halosgate.md + https://institute.sektor7.net/ + @smelly__vx 和 @am0nsec (Hells Gate 技术的创造者/发布者) + 这项方法的出色工作，我自己真的很享受通过它的工作。 谢谢！ + https://github.com/am0nsec/HellsGate + 地狱之门论文链接：https://vxug.fakedoma.in/papers/VXUG/Exclusive/HellsGate.pdf