Dirty-Vanity

Dirty Vanity EDR을 우회하기 위해 Windows fork API를 남용하는 새로운 인젝션 기법의 POC입니다. 사용 방법 DirtyVanity.exe TARGETPIDTOREFLECT 실행 단계 TARGETPIDTOREFLECT에 셸코드를 할당하고 작성합니다. TARGETPIDTOREFLECT를 새 프로세스로 Fork합니다. Fork된 프로세스의 시작 주소를 클론된 셸코드로 설정합니다. 셸코드 리플렉트된 셸코드는 ntdll API와 함께 동작합니다. 포함된 생성 프로젝트인 shellcodetemplate에서 생성되...