frostbyte

FrostByte 프롤로그: 지난 며칠 동안 AppDomain Manager injection 기법을 실험해보았고, 이전 Red Team 활동에서 특정 EDR을 상대로 꽤 성공적이었습니다. 이 방법은 초기 접근 벡터로 아주 좋지만, 셸코드를 다른 곳에 숨길 수 있는 POC를 공개하고 싶었습니다. 더 이상 셸코드가 포함된 DLL 파일은 없습니다! 문제점! 이 기법은 단독으로 사용할 때는 훌륭하지만, ISO/ZIP/VHD/VHDX 파일 안에 C ClickOnce를 전송하는 전달 기법과 결합될 때 문제가 발생합니다. 실제 문제는 1...