PELoader

PELoader PELoader реализует различные техники инжекции шеллкода и использует библиотеку libpeconv для загрузки зашифрованных PE-файлов вместо инжекции шеллкода в удалённый поток. Реализованы следующие техники: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC Transacted Hollowing...

Wannacry depth of analysis: the first stage tasksche-vulnerability warning-the black bar safety net

WannaCry ransomware is a 2017 of the most popular ransomware, which uses a Microsoft vulnerability in the global range attacks make the world more than 100 countries, hundreds of thousands of users by the impact. Has a global range of network security education for all. As a security industry...