SaadAhla/FilelessPELoader
این ابزار یک لودر فایل‌لس (بدون فایل) است که یک فایل اجرایی PE را از راه دور بارگیری می‌کند، آن را در حافظه رمزگشایی می‌کند و اجرا می‌کند.
کاربرد:
این ابزار برای بارگیری و اجرای فایل‌های اجرایی رمزگذاری‌شده در حافظه بدون نوشتن روی دیسک طراحی شده — که معمولاً در محیط‌های امنیتی برای دور زدن آنتی‌ویروس‌ها یا اجرای کد در حافظه استفاده می‌شود.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری یک فایل اجرایی را به‌صورت مستقیم در حافظه اجرا کنی و نمی‌خوای روی دیسک ذخیره شود — مثل تست نفوذ، امنیت علیه تهدیدها، یا توسعه ابزارهای تشخیصی.
چند مثال از موارد استفاده:
بارگیری یک شل‌کد رمزگذاری‌شده از یک سرور راه دور و اجرای آن در حافظه
تست قابلیت‌های تشخیص آنتی‌ویروس‌ها نسبت به اجرای فایل‌لس
اجرای ابزارهای مدیریت سیستم بدون ایجاد فایل ماندگار
- ##FilelessMalware
- ##MemoryExecution
- ##AES
- ##RedTeam
- ##PenetrationTesting
- ##C2
- ##EthicalHacking
- ##PELoader
- ##InMemoryExecution
- ##CyberSecurity