PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader는 InlineExecute-Assembly의 포크로, .NET 어셈블리를 로드하고 출력을 메일슬롯으로 전달합니다. 다음 구현을 갖춘 독립 실행형 로더로 재작성했습니다: AES 암호화 페이로드 파일리스 페이로드 지원 하드웨어 중단점을 사용한 패치리스 AMSI 및 ETW 우회 비고: 현재 이 로더는 메인 스레드에서만 HWBP 설정을 지원합니다. 패치리스 우회를 위해 하드웨어 중단점을 사용하는 것은 기존 패치 기법에 비해 여러 가지 장점이 있습니다. 첫째, 보안...

Exploit kits: fall 2018 review

Exploit kit EK activity continues to surprise us as the weather cools, the leaves change, and we move into the fall of 2018. Indeed, shortly after our summer review, a new exploit kit was discovered, and while no new vulnerabilities were added to the current EKs, several malvertising chains are...