ExecuteAssembly

説明: ExecuteAssemblyはCSのexecute-assemblyの代替であり、C/C++で構築されています。ホスト（spawnto）プロセスに読み込まれたCLRモジュール/AppDomainManagerの再利用、ローダー/.NETアセンブリのPE DOSヘッダーの隠蔽、.NET関連モジュールのリンク解除、ETW+AMSIのバイパス、NT静的システムコール（x64）によるEDRフックの回避、superfasthashハッシュアルゴリズムを使用したAPIの動的解決によるインポートの隠蔽により、.NETアセンブリを読み込み/インジェクションするために使用できます。...

PowerSharpPack

赞助商 PowerSharpPack 许多有用的攻击性 C 项目被封装成 PowerShell，以便于使用。 为什么？在我看来，攻击性 PowerShell 并没有因为 AMSI、脚本块日志记录、约束语言模式或其他保护功能而消亡。这些机制中的任何一个都可以被绕过。由于大多数新的创新攻击性安全项目都是用 C 编写的，我决定让它们也能在 PowerShell 中使用。 那么我基本上做了什么？ 1. 首先，克隆每个 C 仓库。 2. 将类和 main 方法设为 public。 3. 对于某些项目，我合并了包含新功能或错误修复的 pull request，或者我必须移除...

CLR-Unhook

CLR Unhooking Tool 注意：要使此操作达到干净 CLR 的效果，您需要手动将 DLL 从磁盘映射到内存。不能使用 LoadLibraryA/W，因为防病毒解决方案会检测到 DLL 加载事件并可能立即挂钩。如果您想要此行为，可以在 GitHub 上查找现有的手动映射器并集成到您的代码库中。我在此不包含此类映射器，因为 AV 供应商通常不喜欢那样。 一个原生 C++ 工具，通过恢复原始的 nLoadImage 函数实现，绕过 .NET 公共语言运行时中的 EDR/AV 挂钩。 快速描述 此工具从 CLR 的 nLoadImage 函数中移除安全产品挂钩——该函数是处理所有内存...

Upgrading to Storefront 3.12 CU4 fails - MSI logs shows Citrix Protocol Transition service exception

When attempting to upgrade Storefront 3.12 LTSR to CU4 fails. In the Install wizard the following message is displayed: When checking the MSI Installer logs the following exception is found NOTE: MSI logs are found in C:\Windows\Temp\Storefront\CitrixMsi-CitrixStoreFront-x64-201X.-xx-xx-xx.log...