VectoredOverloading

VectoredOverloading Vectored Overloading は、 KidKadi マルウェアで最初に観察されたローカル PE インジェクション技術です。 これは、ハードウェアブレークポイント（HWBP）とベクタード例外処理（VEH）を使用して正規 DLL のロードを操作し、DLL セクションオブジェクトをオンザフライで変更することによって機能します。 基本的に、この技術は次のことを行います： 正規 DLL（例：wmp.dll）から SECIMAGE マッピングを作成します。 このイメージメモリ上にペイロード PE をマップします。 そのエントリポイントを 0...

ShellGhost

ShellGhost 프로세스 시작부터 종료까지 쉘코드를 보이지 않게 만드는 메모리 기반 회피 기법입니다. 동기 AV/EDR 회피 개념 중 일부를 보여주는 이 쉘코드 셀프 인젝션 POC를 공유하고자 합니다. 이 개념들은 레드 팀 운영에 유용할 수 있습니다. 불과 몇 주 전에 저는 ShellGhost라고 명명한 커스텀 인메모리 회피 기법을 떠올렸습니다. 이 기법은 프로세스 시작부터 끝까지 '보이지 않는' 쉘코드를 실행하는 코드에 대한 필요성에서 비롯되었습니다. 스레드 실행 흐름 처리 ShellGhost는 벡터 예외 처리와 소프트웨...

Vectored-Exception-Handling-Squared

Vectored Exception Handling Squared Vectored Exception Handling の二乗 Rust による Proof of Concept。詳細は私のブログをご覧ください。すべての独自研究は CrowdStrike によるもので、これはその POC に過ぎません。 私が見落としていない限り、CrowdStrike の研究者が発見した Vectored Exception Handling Squared（VEH²） に関する POC などは、あまり公開されていないようです。ただし、CrowdStrike...

Researchers Unveil GuLoader Malware's Latest Anti-Analysis Techniques

Threat hunters have unmasked the latest tricks adopted by a malware strain called GuLoader in an effort to make analysis more challenging. "While GuLoader's core functionality hasn't changed drastically over the past few years, these constant updates in their obfuscation techniques make analyzing...