EDRs

EDRs このリポジトリには、レッドチーム演習中に役立つ可能性のあるEDRに関する情報が含まれています。 patchsyscalldynamically64.c このPoCは、syscall IDを動的に解決するため、リモートホスト上で実行されているバージョンを確認する必要がありません。ディスク上（改ざんされていない）の情報を取得するために、CreateFileMappingおよびMapViewOfFile Windows APIの呼び出しが実行されます。その後、DLLが解析されてデータが取得され、ライブコードのパッチに使用されます。 patchsyscall64.c...

MagicSigner

MagicSigner 有効期限切れの証明書で署名できるようにする、signtool 用のパッチ DLL 使い方 signtool.exe の隣に XmlLite.dll を置くだけです。 デモ MagicSigner 使用前 MagicSigner 使用後 代替手段 コンピューターの時計を戻すだけでも実現できます。ただし、これには管理者権限が必要で、その期間中に TLS 接続（HTTPS など）が使用するすべての証明書を無効化してしまうため、他のアプリケーションを壊す傾向があります。 これに対する防御方法 既知の流出証明書をすべて含む Microsoft 脆弱ドライバーブロックリスト...