PoolParty

PoolParty Windows スレッド プールを悪用する、完全に検出不可能なプロセスインジェクション手法のコレクションです。Black Hat EU 2023 Briefings で「あなたが決して忘れないプールパーティ：Windows スレッド プールを使用した新しいプロセスインジェクション手法...

Shhhloader

Shhhloader Shhhloaderは開発中のシェルコードローダーです。生のシェルコードを入力として受け取り、AV/EDRを回避するためのさまざまな処理を行うC++スタブをコンパイルします。含まれているPythonビルダーは、Mingw-w64がインストールされている任意のLinuxシステムで動作します。 2024年1月25日編集: ShhhloaderはPoolParty variant 7をサポートするようになりました！また、Module...

Malicious code in jquery-poolparty (npm)

The package jquery-poolparty was found to contain malicious code...

MAL-2025-23898 Malicious code in jquery-poolparty (npm)

The package jquery-poolparty was found to contain malicious code...

New PoolParty Process Injection Techniques Outsmart Top EDR Solutions

A new collection of eight process injection techniques, collectively dubbed PoolParty, could be exploited to achieve code execution in Windows systems while evading endpoint detection and response EDR systems. SafeBreach researcher Alon Leviev said the methods are "capable of working across all...