Donut-CustomHost

这是一个面向红队与恶意软件开发的高级隐蔽性 shellcode 生成器，基于 Donut 工具深度定制。核心功能包括：自定义内存内 CLR 宿主（绕过 Fusion 加载、避免磁盘落盘）、架构感知的 Tail-Jump ETW 绕过（精准跳转至原生返回指令，保持栈完整性）、零补丁 AMSI 规避（依托宿主机制消除 patch 行为），以及内存跟踪欺骗。技术特点聚焦 Windows 内部机制利用与 EDR 规避，强调 OPSEC 合规性与稳定性。适用于红队模拟攻击、对抗性演练及安全研究中的 .NET 载荷无文件投递场景。