ModuleShifting

ModuleShifting 本工具已在 2023 x33fcon 演讲：“提升内存注入技术的隐蔽性” 视频 博客 上展示。 这是什么 ModuleShifting 是 Module Stomping 和 Module Overloading 注入技术的更隐蔽变体。它实际上是用 Python ctypes 实现的，因此可以通过 Python 解释器和 Pyramid 完全在内存中执行，从而避免使用编译加载器。 该技术可与 PE 或 shellcode 载荷一起使用，然而，更隐蔽的变体适用于那些需要在功能上独立于 shellcode 所加载的最终载荷 的 shellcode 载荷。...