BOF_ExecuteAssembly

BOF Execute-Assembly Cobalt Strike용 Beacon Object File로, 회피 기법을 사용하여 비콘에서 .NET 어셈블리를 실행합니다. 개요 핵심 아키텍처 ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

Beginners-Guide-to-Obfuscation

検知回避：難読化入門ガイド 防御側は常にセキュリティを適応させ、新たな脅威に対抗しています。我々の使命は、彼らがどのようにシステムを保護しようとしているのかを把握し、脅威として識別されることを回避することです。これは、マルウェア配信の背後にある方法論と検知回避を学ぶ実践的なクラスです。このワークショップでは、MicrosoftのAntimalware Scan Interface（AMSI）、Windows Defender、およびEvent Tracing for Windows（ETW）の内部動作を探求します。Visual...