kaplastrike

KaplaStrike est un outil logiciel conçu pour améliorer Cobalt Strike, un framework commercial de tests d'intrusion. Il ajoute des techniques d'évasion avancées pour aider les beacons Cobalt Strike à éviter la détection par les systèmes de détection et de réponse aux points finaux (EDR). Les fonctionnalités clés incluent la surcharge de modules, le transfert d'entrée NtContinue, la falsification de pile d'appels, le masquage de sommeil et la suppression de signatures statiques. L'outil est destiné à Windows 10 ou version ultérieure, nécessite des droits administrateur et est distribué via GitHub. Le README fournit des instructions de base d'installation et de configuration, en soulignant une utilisation sûre uniquement sur des systèmes autorisés. Il est important de noter que de tels outils peuvent être utilisés à des fins malveillantes, et les utilisateurs doivent s'assurer de se conformer aux exigences légales et éthiques.