AMSI-patches-learned-till-now

Correctifs AMSI appris jusqu'à présent J'ai documenté tous les correctifs AMSI que j'ai appris jusqu'à présent ❗ Mon apprentissage des correctifs AMSI jusqu'à présent. N'appartient pas aux actifs de mon entreprise ! AVERTISSEMENT : Ce code n'est pas destiné à être furtif pour l'instant ! Seulemen...

Astral_Projection

الإسقاط النجمي - UDRL الإسقاط النجمي هو UDRL مُحمل عاكس مُعرف من قبل المستخدم لـ Cobalt Strike، يقوم بعملية استبدال متقدمة للوحدات module stomping. يقوم UDRL بتحميل وحدة باستخدام LoadLibraryExW، ثم يتلاعب بداخليتها عن طريق تعيين VEH لاعتراض الاستدعاءات الاستراتيجية التي تسمح له بسرقة مؤشر القسم...

LazyHook

Aperçu LazyHook est un framework de hooking d'API furtif qui contourne les systèmes de prévention d'intrusion hôte HIPS grâce à la falsification de la pile d'appels. En exploitant les points d'arrêt matériels au niveau du processeur et la gestion vectorisée des exceptions VEH, il exécute du code...

Shellcode-Test-Harness

Harness de test de shellcode Un harness de test léger conçu pour accélérer le développement de shellcode en fournissant un environnement d'exécution avec des diagnostics de plantage intégrés et une redirection de la sortie de débogage. Fonctionnalités Exécute le shellcode par écrasement de module...

EhTrace

EhTrace EhTrace prononcé « ATrace » est un framework de traçage et d’instrumentation binaire haute performance pour Windows. Il permet une analyse approfondie de l’exécution des exécutables Windows sans nécessiter de code source, de modifications binaires ni de débogage traditionnel. Présentation...

Vectored-Exception-Handling-Squared

مضاعفة معالجة الاستثناءات الموجهة برهان مفهوم بلغة رست. اقرأ المزيد على مدونتي، جميع الأبحاث الأصلية من كراود سترايك، هذا مجرد برهان المفهوم POC له! ما لم أكن أعمى؛ يبدو أنه لا يوجد الكثير براهين المفهوم إلخ المتعلق بـ الاكتشاف الذي قام به باحثو كراود سترايك، المسمى مضاعفة معالجة الاستثناءات...

DetectWindowsCopyOnWriteForAPI

Windows Process Property Enumeration Tools for Threat Hunting خلفية الغرض من هذه الأدوات هو تعداد خصائص عمليات ويندوز التي تدعم اكتشاف تقنيات حقن العمليات التي يستخدمها المهاجمون. الأدوات d-cow - كاشف النسخ عند الكتابة Copy on Write لنظام ويندوز لواجهات برمجة تطبيقات ويندوز المشتركة مثل...

antidbg

AntiDBG antidbg est une bibliothèque anti-débogage en mode utilisateur x64 pour Windows, conçue pour protéger les logiciels contre le débogage. Considérez cette bibliothèque comme une base pour votre protection anti-débogage, et non comme votre seule défense. La bibliothèque est : Très facile à...

[Full-disclosure] # a new bug in Olly

Hello full-disclosure! I've found a bug in Olly leading to crash SEH/VEH-based programs during tracing. an example-pack could be found at my web-site http://nezumi.org.ru/olly-bug-776.zip, it includes two SEH/VEH programs and requests XP or latter to run VEH, while SEH works everywhere. Load an...