Shellcode-Test-Harness

셸코드 테스트 하네스 셸코드 개발을 가속화하기 위해 설계된 경량 테스트 하네스로, 통합 충돌 진단 및 디버그 출력 리디렉션을 제공하는 실행 환경을 제공합니다. 기능 모듈 스톰핑을 통해 셸코드 실행 VEH를 사용하여 충돌 포착: 셸코드가 오류를 일으키면 실패 지점의 레지스터 덤프, 스택 덤프, 코드 덤프를 출력합니다. 실시간 디버그 출력: 셸코드 출력을 가로채어 콘솔에 표시합니다. 내장 16진수 덤프 유틸리티: 디버그 출력 앞에 "HEXDUMP:0xADDR:SIZE"를 붙이면 로더가 자동으로 해당 메모리 범위를 덤프합니다. DL...

DetectWindowsCopyOnWriteForAPI

Windows 공격 헤더 헌팅용 프로세스 속성 열거 도구 배경 이 도구들의 목적은 위협 행위자가 사용하는 프로세스 인젝션 트레이드크래프트 탐지를 지원하는 Windows 프로세스 속성을 열거하는 것입니다. 도구 d-cow - 공유 Windows API예: EtwEventWrite의 인메모리 패칭 탐지를 위한 Windows COWCopy on Write 탐지기 d-criticalsections - Windows 프로세스가 보유한 임계 섹션critical section 수를 열거합니다 d-dr-registers - 하드웨어 중단점을...