Dirty-Vanity

Dirty Vanity Windows の fork API を悪用して EDR を回避する、新しいインジェクション技術の POC です。 使い方 DirtyVanity.exe TARGETPIDTOREFLECT 実行手順 TARGETPIDTOREFLECT にシェルコードを割り当てて書き込む TARGETPIDTOREFLECT を新しいプロセスにフォークする フォークしたプロセスの開始アドレスを、クローンしたシェルコードに設定する シェルコード リフレクトされたシェルコードは ntdll API で動作します。同梱の生成プロジェクト shellcodetemplate...