obex

Obex - Blocco DLL Obex è uno strumento/tecnica PoC che può essere utilizzato per impedire il caricamento di moduli indesiderati ad es. librerie EDR o di monitoraggio in un processo appena avviato, durante l'inizializzazione del processo o a runtime. Caratteristiche Avvia qualsiasi processo con...

Advanced-Loader-Reverse-Engineering

Do Shellhost a 3 DLLs: Analisando um Loader Avançado com Injeção de Payload, Bypass de CFG e Ataques de Downgrade Visão Geral Esta análise cobre um loader sofisticado de múltiplas fases que tem como alvo Shellhost.exe, amsi.dll, mstscax.dll e clbcatq.dll. O loader utiliza module stomping, bypass ...