NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...

Stracciatella

Stracciatella v0.7 C 内からの PowerShell ランスペース（別名 SharpPick 手法）で、AMSI、ETW、スクリプトブロックログ記録を無効化した状態でお届けします。 昨今、PowerShell は以下のような技法により厳重に計装されています： AMSI ETW スクリプトブロックログ記録 トランスクリプトファイル モジュールログ記録 制約付き言語モード CLM...

IronSharpPack

IronSharpPack IronSharpPack 是一个包含常用 C 项目的仓库，这些项目已被嵌入到 IronPython 脚本中，脚本会执行 AMSI 绕过，然后反射加载 C 项目。IronPython 和 DLR 几乎没有（如果有的话）检测机制，这使其成为执行这些程序集的有效语言。它的灵感来自 S3cur3Th1sSh1t 广受欢迎的 PowerSharpPack 项目。C 程序集来自 Flangvik 的 Sharp Collection。 该项目还包含 IronEmbed，一个可自动压缩并将 .NET 程序集嵌入到脚本包装器中的脚本。只要程序集具有 Main 或...

. NET Remoting remote code execution vulnerability explore-exploit warning-the black bar safety net

This is an article on . NET Remoting the security of the Coptic text, in the article will use a simple RCE exploit and provide the right case will be described. This paper mainly has the following content: 1. The . NET Remoting technology made a brief introduction 2. Use VS 编写 一 个 简单 的 .NET...