HWSyscalls

HWSyscalls Основные участники Описание HWSyscalls — это новый метод выполнения косвенных системных вызовов, использующий 3 основных компонента: Аппаратные точки останова и векторизованный обработчик исключений для управления потоком выполнения. HalosGate используется для поиска номеров и адресов...

ExecIT

ExecIT Описание Самоинжектор/раннер DLL-шеллкода на основе HWSyscalls, изначально предназначенный для запуска через rundll32. Может обеспечить бесфайловое выполнение, если конечная точка жертвы имеет доступ к SMB-ресурсу, контролируемому атакующим. Использование rundll32.exe ExecIT.dll, HelperFun...

DllNotificationInjection - A POC Of A New "Threadless" Process Injection Technique That Works By Utilizing The Concept Of DLL Notification Callbacks In Local And Remote Processes

DllNotificationInection is a POC of a new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes. An accompanying blog post with more details is available here: https://shorsec.io/blog/dll-notification-injection/ Ho...