ShellGhost

ShellGhost تقنية تهرب قائمة على الذاكرة تجعل الشيل كود غير مرئي من بداية العملية إلى نهايتها. الدافع أردت مشاركة هذا الإثبات النظري للحقن الذاتي للشيل كود لعرض بعض مفاهيم التهرب من برامج مكافحة الفيروسات وEDR التي قد تكون مفيدة للفريق الأحمر. قبل بضعة أسابيع فقط، توصلت إلى تقنية تهرب مخصصة في...