Astral_Projection

Astral Projection - UDRL Astral Projection은 고급 모듈 스톰핑module stomping을 수행하는 Cobalt Strike UDRLUser-Defined Reflective Loader입니다. 이 UDRL은 LoadLibraryExW를 사용하여 모듈을 로드한 후, VEH를 설정하여 전략적인 호출을 가로챕니다. 이를 통해 희생 DLL의 섹션 핸들을 탈취하고 접근 권한을 상향 조정하여 나중에 슬립 마스크에서 사용할 수 있도록 합니다. 슬립 중에는 PEB 항목을 유지한 상태로 모듈을 언맵unmap...

eml_parser has a URL extraction bypass via HTML entities in URLs

Summary emlparser performs certain validations on potential URL strings to discard bogus values. In versions prior to 3.0.2, this validation was performed before unescaping any HTML entities that might occur in the string. This caused the library to wrongfully reject valid URLs that use HTML...