ShellGhost

ShellGhost プロセス開始から終了までシェルコードを見えなくするメモリベースの回避手法。 動機 このシェルコード自己注入のPoCを共有し、Red Teamingに役立つ可能性のあるAV/EDR回避のコンセプトを紹介したいと考えました。数週間前、私はShellGhostと名付けたカスタムのメモリ内回避手法を思いつきました。この手法は、プロセス開始から終了まで「見えない」シェルコードを実行するコードが必要だったことに端を発しています。 スレッド実行フローの処理 ShellGhostは、ソフトウェアブレークポイントと組み合わせたベクタード例外処理（VEH）に依存し、...