BYOSI

BYOSI Elude gli EDR nel modo più semplice, senza toccare nessuna delle API che intercettano. Teoria Ho notato che la maggior parte degli EDR non riesce a scansionare i file di scripting, trattandoli semplicemente come file di testo. Sebbene questo possa essere sfortunato per loro, è un'opportunit...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - Sfruttando l'abuso di applicazioni fidate, è possibile fornire un interprete di script compatibile per un sistema Windows, Mac o Linux, nonché codice sorgente malevolo sotto forma dell'interprete di script specifico scelto. Una volta che sia il codice...

PolyDrop - A BYOSI (Bring-Your-Own-Script-Interpreter) Rapid Payload Deployment Toolkit

BYOSI - Bring-Your-Own-Script-Interpreter - Leveraging the abuse of trusted applications, one is able to deliver a compatible script interpreter for a Windows, Mac, or Linux system as well as malicious source code in the form of the specific script interpreter of choice. Once both the malicious...