这个项目能做什么
KaplaStrike 是一款旨在增强 Cobalt Strike(一款商业渗透测试框架)的软件工具。它添加了高级规避技术,帮助 Cobalt Strike 信标避免被端点检测与响应(EDR)系统检测。主要功能包括模块重载、NtContinue 入口转移、调用栈伪造、睡眠掩蔽和静态签名移除。该工具适用于 Windows 10 或更高版本,需要管理员权限,并通过 GitHub 分发。README 提供了基本的安装和配置说明,强调仅在授权系统上安全使用。需要注意的是,此类工具可能被滥用于恶意目的,用户应确保遵守法律和道德准则。
评论
0 评分人数达到10人后显示
登录后参与讨论。