4 matches found
aegis
Aegis 커널 모드 프로세스 보호 드라이버로, ObRegisterCallbacks를 사용하여 핸들에서 메모리 접근 권한을 제거합니다. 핸들 생성에 후킹하여 PROCESSVMREAD/WRITE/OPERATION을 무단 접근 시도에서 제거하는 기본적인 구현입니다. 참고: GIF가 애니메이션되지 않으면 Imgur에서 직접 보기 개요 드라이버는 고도 321123에서 OB 콜백을 등록하고 OBOPERATIONHANDLECREATE 및 OBOPERATIONHANDLEDUPLICATE 작업을 가로챕니다. 프로세스가 보호 대상에 대한 핸들...
HITCON-2023-Demo-CVE-2023-20562
HITCON 2023 데모 CVE-2023-20562 설명 이 데모는 대만에서 열린 HITCON 2023에서 진행되었습니다. 데모는 AMD μProf 내의 AMDCpuProfiler.sys를 악용하는 방법을 보여줍니다. EPROCESS 토큰에 대해 임의 쓰기를 트리거하여 SYSTEM 수준으로 권한 상승이 이루어집니다. DSE 플래그를 비활성화하면 악성 서명되지 않은 드라이버를 로드할 수 있습니다. 발표는 또한 360 Total Security의 ObRegisterCallbacks를 무효화하여 360 Total Security의...
breakcyserver
breakcyserver 完全な投稿はこちら: https://waawaa.github.io/ 1. EDRプロセスの開かれたすべてのハンドルを閉じることで、EDRサービスを強制終了します。 2. Process Explorerドライバの一部の機能を悪用することでPPLをバイパスします。 3. Process Explorerドライバの機能を悪用することで、ObRegisterCallbacksの実装をバイパスします。 追記: ProcessExplorerなしでドライバを手動でロードする実装を追加しました。 LoadDriver.exe /LOAD...
