wnfexec

概要 WnfExec は、WNF サブスクリプションコールバックをハイジャックして状態変更をトリガーすることで、シェルコードをプロセスに注入する C の概念実証ライブラリです。ここには新しいものはなく、他の研究者の調査に基づいて構築されています。私の意図は、コンセプトを自分の頭の中で固め、その過程を文書化し、途中でコードを提供することでした。 近々、さらにツールをリリースします。Twitterでフォローしてください！ @ustayready 必要条件 .NET Framework 4.5 x64 シェルコード x64 注入先プロセス 使用方法 root@kitploit: byte...

SharpWnfSuite

SharpWnfSuite これは、Windows Notification Facility WNF ツールのリポジトリです。 現在、Alex Ionescu @aionescu と Gabrielle Viala @pwissenlit によって開発された wnfun 内のツールの C ポートがアップロードされています。 Windows Notification Facility 用の追加ツールを開発した場合は、ここにアップロードします。 目次 SharpWnfSuite 使用方法 SharpWnfDump SharpWnfNameDumper SharpWnfClient...

FalconEye - Real-time detection software for Windows process injections

FalconEye is a windows endpoint detection software for real-time process injections. It is a kernel-mode driver that aims to catch process injections as they are happening real-time. Since FalconEye runs in kernel mode, it provides a stronger and reliable defense against process injection...