ShellGhost

ShellGhost Техника уклонения на основе памяти, которая делает шелл-код невидимым от начала до завершения процесса. Мотивация Я хотел поделиться этой POC самовнедрения шелл-кода, чтобы продемонстрировать некоторые концепции обхода AV/EDR, которые могут быть полезны для Red Teaming. Всего несколько...

Vectored-Exception-Handling-Squared

Векторная обработка исключений в квадрате Концепт на Rust. Подробнее в моем блоге, все оригинальное исследование от CrowdStrike, это всего лишь POC для него! Если я не слеп; кажется, в сети не так много материалов POC и т.д., связанных с открытием исследователей CrowdStrike, названным Vectored...

VectoredOverloading

VectoredOverloading Vectored Overloading — это локальная техника внедрения PE, впервые обнаруженная в вредоносном ПО KidKadi. Она работает путём манипулирования загрузкой легитимной DLL с использованием аппаратных точек останова HWBP и векторизованной обработки исключений VEH для изменения объект...

Researchers Unveil GuLoader Malware's Latest Anti-Analysis Techniques

Threat hunters have unmasked the latest tricks adopted by a malware strain called GuLoader in an effort to make analysis more challenging. "While GuLoader's core functionality hasn't changed drastically over the past few years, these constant updates in their obfuscation techniques make analyzing...