Undertow0W SHAD0W是一个模块化的C2框架，旨在成功在成熟的环境中运行。 它使用多种方法来规避EDR和AV，同时使操作员可以继续使用他们熟悉的工具和Craft.io。 它由Python 3.8和C提供支持，并使用生成有效负载。 通过将Donut与SHAD0W的过程注入功能一起使用，它使操作员能够在内存中完全执行.NET程序集，DLL，EXE，JS，VBS或XSL。 动态解析的系统调用大量用于避免钩住用户界面API，反DLL注入，从而使EDR很难将代码加载到信标中，并且使用正式的