DllNotificationInjection

DllNotificationInjection 主要贡献者 描述 DllNotificationInection 是一项新的“无线程”进程注入技术的概念验证，它利用 DLL 通知回调的概念在本地和远程进程中工作。 更详细的配套博文可在此找到： https://shorsec.io/blog/dll-notification-injection/ 它是如何工作的？ DllNotificationInection 通过在远程进程中创建一个新的 LDRDLLNOTIFICATIONENTRY 来工作。它通过修补列表头部的 List.Flink 和列表中第一个条目（现在是第二个）的...

NovaLdr

NovaLdr ⚜️ NovaLdr 是一个用 Rust 编写的无线程模块踩踏（Threadless Module Stomping）工具，旨在作为探索恶意软件开发世界的学习项目。它使用间接系统调用和字符串加密等高级技术来实现其功能。该项目并非旨在成为完整或完善的产品，而是深入恶意软件技术层面的旅程，展示各种技术和特性。 功能概览 💡 间接系统调用 字符串加密 Shellcode 加密 : 简单 XOR 并将 Shellcode 字节转换为 MAC 地址 无线程执行 无线程注入: 将蹦床写入给定 DLL 内的指定函数，并重定向以加载另一个 DLL。 JMPThreadHijack: 在不调...

RemoteTLSCallbackInjection

Maldev Academy - 远程TLS回调注入 快速链接 Maldev Academy 主页 Maldev Academy 课程大纲 相关 Maldev Academy 模块 新模块 34：用于反调试的 TLS 回调 新模块 35：无线程注入 概述 该方法利用 TLS 回调在远程进程中执行载荷，无需生成任何线程。该方法的灵感来自 无线程注入，因为 RemoteTLSCallbackInjection 在触发注入的载荷时不会调用任何 API。 实现步骤 PoC 遵循以下步骤： 1. 使用 CreateProcessViaWinAPIsW 函数（即...

LdrShuffle

LdrShuffle Ejecución de código sigilosa mediante la modificación del EntryPoint de los módulos cargados en tiempo de ejecución. Resumen Los procesos de Windows tienen varios módulos cargados en tiempo de ejecución. Cada uno de estos módulos tiene una función DllMain definida, que se invocará en l...

RemoteTLSCallbackInjection - Utilizing TLS Callbacks To Execute A Payload Without Spawning Any Threads In A Remote Process

This method utilizes TLS callbacks to execute a payload without spawning any threads in a remote process. This method is inspired by Threadless Injection as RemoteTLSCallbackInjection does not invoke any API calls to trigger the injected payload. Quick Links Maldev Academy Home Maldev Academy...