VectoredOverloading

VectoredOverloading Vectored Overloading は、 KidKadi マルウェアで最初に観察されたローカル PE インジェクション技術です。 これは、ハードウェアブレークポイント（HWBP）とベクタード例外処理（VEH）を使用して正規 DLL のロードを操作し、DLL セクションオブジェクトをオンザフライで変更することによって機能します。 基本的に、この技術は次のことを行います： 正規 DLL（例：wmp.dll）から SECIMAGE マッピングを作成します。 このイメージメモリ上にペイロード PE をマップします。 そのエントリポイントを 0...

ShellGhost

ShellGhost プロセス開始から終了までシェルコードを見えなくするメモリベースの回避手法。 動機 このシェルコード自己注入のPoCを共有し、Red Teamingに役立つ可能性のあるAV/EDR回避のコンセプトを紹介したいと考えました。数週間前、私はShellGhostと名付けたカスタムのメモリ内回避手法を思いつきました。この手法は、プロセス開始から終了まで「見えない」シェルコードを実行するコードが必要だったことに端を発しています。 スレッド実行フローの処理 ShellGhostは、ソフトウェアブレークポイントと組み合わせたベクタード例外処理（VEH）に依存し、...

Vectored-Exception-Handling-Squared

Vectored Exception Handling Squared Vectored Exception Handling の二乗 Rust による Proof of Concept。詳細は私のブログをご覧ください。すべての独自研究は CrowdStrike によるもので、これはその POC に過ぎません。 私が見落としていない限り、CrowdStrike の研究者が発見した Vectored Exception Handling Squared（VEH²） に関する POC などは、あまり公開されていないようです。ただし、CrowdStrike...

Researchers Unveil GuLoader Malware's Latest Anti-Analysis Techniques

Threat hunters have unmasked the latest tricks adopted by a malware strain called GuLoader in an effort to make analysis more challenging. "While GuLoader's core functionality hasn't changed drastically over the past few years, these constant updates in their obfuscation techniques make analyzing...