frostbyte

FrostByte はじめに: ここ数日、AppDomain manager injection テクニックを試してきましたが、以前のレッドチーム活動で特定のEDRに対してある程度の成功を収めました。これは初期アクセスベクターとして非常に優れていますが、シェルコードを他の場所に隠すのに役立つPOCを公開したいと思いました。もうシェルコードを埋め込んだDLLファイルは必要ありません！ 問題点！ このテクニックは単独で使用する場合には優れていますが、ISO/ZIP/VHD/VHDXファイル内にC...