HWSyscalls

HWSyscalls Principali Contributori Descrizione HWSyscalls è un nuovo metodo per eseguire syscall indirette usando 3 componenti principali: Breakpoint hardware e Vectored Exception Handler per controllare il flusso di esecuzione. HalosGate viene usato per trovare i numeri e gli indirizzi delle...

ExecIT

ExecIT Descrizione Self-inyector/runner di DLL Shellcode basato su HWSyscalls, idealmente pensato per essere eseguito con rundll32. Può consentire un'esecuzione fileless se l'endpoint vittima ha accesso a una condivisione SMB controllata dall'attaccante. Utilizzo root@kitploit: rundll32.exe...

DllNotificationInjection - A POC Of A New "Threadless" Process Injection Technique That Works By Utilizing The Concept Of DLL Notification Callbacks In Local And Remote Processes

DllNotificationInection is a POC of a new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes. An accompanying blog post with more details is available here: https://shorsec.io/blog/dll-notification-injection/ Ho...