Ares

Proyecto Ares Inyector de Proyecto Ares El Inyector de Proyecto Ares es un cargador de Prueba de Concepto PoC escrito en C/C++ basado en la técnica de Transacted Hollowing. El cargador inyecta un PE en un proceso remoto y cuenta con: Spoofing de PPID CIG para bloquear binarios no firmados por...

ZeroCrumb

ZeroCrumb Dumping App Bound Protected Credentials & Cookies Without Privileges. Explanation ZeroCrumb bypasses the Chrome Elevation Service by impersonating a Chrome instance using Transacted Hollowing, Effectively allowing us to use the IElevator COM interface to decrypt the App Bound Key. Then,...