ThreadStackSpoofer

Prova de Conceito de Spoofing de Pilha de Thread / Spoofing de Pilha de Chamadas Uma implementação de PoC para uma técnica avançada de evasão em memória que falsifica a Pilha de Chamadas de Thread. Esta técnica permite contornar regras de exame de memória baseadas em thread e ocultar melhor...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

ShellcodeFluctuation

शेलकोड फ्लक्चुएशन PoC एक PoC इम्प्लीमेंटेशन एक अन्य इन-मेमोरी एवेज़न तकनीक के लिए जो शेलकोड की सामग्री को चक्रीय रूप से एन्क्रिप्ट और डिक्रिप्ट करती है ताकि यह RW या NoAccess और RX मेमोरी प्रोटेक्शन के बीच फ्लक्चुएट हो सके। जब हमारा शेलकोड RW या NoAccess मेमोरी पेजों में रहता है, तो Moneta या...