ShellcodeFluctuation

Shellcode Fluctuation PoC 셸코드의 내용을 주기적으로 암호화하고 복호화하여 RW또는 NoAccess와 RX 메모리 보호 상태 사이를 오가도록 만드는 또 다른 인메모리 회피 기법의 PoC 구현체입니다. 셸코드가 RW 또는 NoAccess 메모리 페이지에 상주하면 Moneta나 pe-sieve 같은 스캐너가 이를 추적하거나 덤프하여 분석할 수 없게 됩니다. Intro ThreadStackSpoofer를 릴리스한 후 README의 다음 항목에 대한 질문을 몇 가지 받았습니다. 슬립 전에 Beacon의 메모리 페이...