Shellcode-Test-Harness

셸코드 테스트 하네스 셸코드 개발을 가속화하기 위해 설계된 경량 테스트 하네스로, 통합 충돌 진단 및 디버그 출력 리디렉션을 제공하는 실행 환경을 제공합니다. 기능 모듈 스톰핑을 통해 셸코드 실행 VEH를 사용하여 충돌 포착: 셸코드가 오류를 일으키면 실패 지점의 레지스터 덤프, 스택 덤프, 코드 덤프를 출력합니다. 실시간 디버그 출력: 셸코드 출력을 가로채어 콘솔에 표시합니다. 내장 16진수 덤프 유틸리티: 디버그 출력 앞에 "HEXDUMP:0xADDR:SIZE"를 붙이면 로더가 자동으로 해당 메모리 범위를 덤프합니다. DL...

DetectWindowsCopyOnWriteForAPI

脅威ハンティングのためのWindowsプロセスプロパティ列挙ツール 背景 これらのツールの目的は、脅威アクターが使用するプロセスインジェクションの手口を検出するために、Windowsプロセスの特性を列挙することです。 ツール d-cow - Windows 共有 API（例: EtwEventWrite）のコピーオンライト検出器。インメモリパッチングを検出します。 d-criticalsections - Windows プロセスが持つクリティカルセクションの数を列挙します。 d-dr-registers -...