Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 개요 Chromium의 App-Bound EncryptionABE을 완전히 인메모리로 우회하는 것을 입증하는 사후 침투 도구입니다. 이 프로젝트는 Direct Syscall 기반 Reflective Process Hollowing 을 활용하여 정상적인 브라우저 프로세스를 일시 중단된 상태로 실행하고, 그 정체성과 보안 컨텍스트를 가로채기 위해 페이로드를 은밀하게 주입합니다. 이 Living-off-the-LandLOTL 기법은...

Hunt-Weird-Syscalls

Hunt-Weird-Syscalls 비정상적인 syscalls를 모니터링하기 위한 ETW 기반 POC입니다. 현재 NtOpenThread 및 NtSetContextThread syscalls를 모니터링하여 direct 및 indirect syscalls를 모두 나타내는 IOC를 식별합니다. 설명 이 프로젝트는 ETW, 보다 정확히는 커널 기반 ETW 공급자를 사용하여 IOC를 모니터링합니다. 커널에 위치한 ETW 공급자는 발생한 이벤트의 콜트레이스calltraces에 syscall이 수행된 유저모드 주소가 포함되어 있기 때문에...

HellHall

HellsHall - 클린 시스템 콜을 가져오는 또 다른 방법 HellsHall은 HellsGate와 간접 시스템 콜indirect syscalls의 결합입니다. 작동 방식 먼저 HellsHall은 시스템 콜 주소 가 후킹되었는지 확인하고 다음 바이트들의 존재를 검사하여 시스템 콜 번호를 검색합니다: 0x4C, 0x8B, 0xD1, 0xB8 이는 mov r10,rcx && mov eax,SSn을 나타냅니다. 모든 시스템 콜은 이렇게 시작해야 합니다. 이 시점에서 HellsGate는 Syscall SSn시스템 콜 번호을 가져와서...

CrimsonEDR - Simulate The Behavior Of AV/EDR For Malware Development Training

CrimsonEDR is an open-source project engineered to identify specific malware patterns, offering a tool for honing skills in circumventing Endpoint Detection and Response EDR. By leveraging diverse detection methods, it empowers users to deepen their understanding of security evasion tactics...