PELoader

PELoader PELoader는 다양한 셸코드 인젝션 기법을 구현하며, 원격 스레드에 셸코드를 주입하는 대신 libpeconv 라이브러리를 사용하여 암호화된 PE 파일을 로드합니다. 다음 기법들이 구현되었습니다: 모듈 스톰핑 LoadLibrary 모듈 스톰핑 NtMapViewOfSection PoC 트랜잭티드 할로잉 Transacted Hollowing PoC 고스틀리 할로잉 Ghostly Hollowing PoC 허파더플리 할로잉 Herpaderply HollowingPoC NtMapViewOfSection RWX-RW-R...

Wannacry depth of analysis: the first stage tasksche-vulnerability warning-the black bar safety net

WannaCry ransomware is a 2017 of the most popular ransomware, which uses a Microsoft vulnerability in the global range attacks make the world more than 100 countries, hundreds of thousands of users by the impact. Has a global range of network security education for all. As a security industry...