Pinned Loading

1. Webshel_Traffic_Decoder Webshel_Traffic_Decoder Public

   a DIY tools to decrypto webshell Traffic

   Java 25 7

2. cobaltstrikefakeup cobaltstrikefakeup Public

   伪造cs上线流量，实现cs批量上线，欺骗防御

   Python 35 6

3. DecodeSomeJSPWebshell DecodeSomeJSPWebshell Public

   冰蝎、哥斯拉 jsp webshell通信流量解密器

   Java 143 9

4. JAVA_memshells JAVA_memshells Public

   java 内存马系列 实现（Servlets 、组件、Agent）

   Java 11 1

5. My_AllHook_byDetoursx64 My_AllHook_byDetoursx64 Public

   通过劫持explorer的CreateProcess来实现对子进程的全局hook，并对一些敏感api进行hook，来进行快速样本分析（如拿c2等操作）

   C++ 4 2

6. AvoidRandomKill AvoidRandomKill Public

   一次免杀实践（bypass 360、huorong、windows defender、kaspersky、）

   C++ 110 19