Lucene search
+L

4 matches found

Kitploit
Kitploit
added 2026/09/15 6:25 a.m.15 views

VectoredOverloading

VectoredOverloading Vectored Overloading は、 KidKadi マルウェアで最初に観察されたローカル PE インジェクション技術です。 これは、ハードウェアブレークポイント(HWBP)とベクタード例外処理(VEH)を使用して正規 DLL のロードを操作し、DLL セクションオブジェクトをオンザフライで変更することによって機能します。 基本的に、この技術は次のことを行います: 正規 DLL(例:wmp.dll)から SECIMAGE マッピングを作成します。 このイメージメモリ上にペイロード PE をマップします。 そのエントリポイントを 0...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 6:03 a.m.8 views

ShellGhost

ShellGhost 프로세스 시작부터 종료까지 쉘코드를 보이지 않게 만드는 메모리 기반 회피 기법입니다. 동기 AV/EDR 회피 개념 중 일부를 보여주는 이 쉘코드 셀프 인젝션 POC를 공유하고자 합니다. 이 개념들은 레드 팀 운영에 유용할 수 있습니다. 불과 몇 주 전에 저는 ShellGhost라고 명명한 커스텀 인메모리 회피 기법을 떠올렸습니다. 이 기법은 프로세스 시작부터 끝까지 '보이지 않는' 쉘코드를 실행하는 코드에 대한 필요성에서 비롯되었습니다. 스레드 실행 흐름 처리 ShellGhost는 벡터 예외 처리와 소프트웨...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 4:11 a.m.10 views

Vectored-Exception-Handling-Squared

Vectored Exception Handling Squared Vectored Exception Handling の二乗 Rust による Proof of Concept。詳細は私のブログをご覧ください。すべての独自研究は CrowdStrike によるもので、これはその POC に過ぎません。 私が見落としていない限り、CrowdStrike の研究者が発見した Vectored Exception Handling Squared(VEH²) に関する POC などは、あまり公開されていないようです。ただし、CrowdStrike...

5.9AI score
SaveExploits0
The Hacker News
The Hacker News
added 2023/12/09 7:16 a.m.20 views

Researchers Unveil GuLoader Malware's Latest Anti-Analysis Techniques

Threat hunters have unmasked the latest tricks adopted by a malware strain called GuLoader in an effort to make analysis more challenging. "While GuLoader's core functionality hasn't changed drastically over the past few years, these constant updates in their obfuscation techniques make analyzing...

8AI score
SaveExploits0
Rows per page
Query Builder