Vectored-Exception-Handling-Squared

Vectored Exception Handling Squared Ein Rust Proof of Concept. Mehr dazu in meinem Blog, die gesamte ursprüngliche Forschung stammt von CrowdStrike, dies ist lediglich der POC dafür! Sofern ich nicht blind bin; gibt es nicht viel da draußen POCs etc. im Zusammenhang mit der Entdeckung durch...

EhTrace

EhTrace EhTrace ausgesprochen "ATrace" ist ein leistungsfähiges Framework zur binären Ablaufverfolgung und Instrumentierung für Windows. Es ermöglicht eine tiefgehende Laufzeitanalyse von Windows-Executables, ohne dass Quellcode, binäre Modifikationen oder traditionelles Debugging erforderlich...

LazyHook

Übersicht LazyHook ist ein heimliches API-Hooking-Framework, das Host Intrusion Prevention Systems HIPS durch Call-Stack-Spoofing umgeht. Durch die Nutzung von CPU-Level-Hardware-Breakpoints und Vectored Exception Handling wird beliebiger Code so ausgeführt, als stamme er von vertrauenswürdigen,...

Shellcode-Test-Harness

Harness di test per Shellcode Un harness di test leggero progettato per accelerare lo sviluppo di shellcode fornendo un ambiente di esecuzione con diagnostica degli arresti anomali integrata e reindirizzamento dell'output di debug. Caratteristiche Esegue shellcode tramite module stomping Usa VEH...

Astral_Projection

Astral Projection - UDRL Astral Projection è un UDRL User-Defined Reflective Loader per Cobalt Strike che esegue un avanzato module stomping. L'UDRL carica un modulo utilizzando LoadLibraryExW, quindi manipola i suoi interni impostando un VEH per intercettare chiamate strategiche che gli consento...

AMSI-patches-learned-till-now

AMSI-Patches, die ich bisher gelernt habe Ich habe alle AMSI-Patches dokumentiert, die ich bisher gelernt habe ❗ Mein AMSI-Patch-Wissen bisher. Gehört nicht zum Vermögen meines Unternehmens! HAFTUNGSAUSSCHLUSS: Dieser Code ist bisher nicht zur Umgehung gedacht! Nur ein konzeptioneller Ansatz!...

DetectWindowsCopyOnWriteForAPI

Strumenti di Enumerazione delle Proprietà dei Processi Windows per la Caccia alle Minacce ====================== Sfondo Lo scopo di questi strumenti è enumerare le caratteristiche dei processi Windows che supportano il rilevamento delle tecniche di process injection utilizzate dagli attori delle...

[Full-disclosure] # a new bug in Olly

Hello full-disclosure! I've found a bug in Olly leading to crash SEH/VEH-based programs during tracing. an example-pack could be found at my web-site http://nezumi.org.ru/olly-bug-776.zip, it includes two SEH/VEH programs and requests XP or latter to run VEH, while SEH works everywhere. Load an...