DoublePulsar Initial SMB Backdoor Ring 0 Shellcode Analysis
One week ago today, the Shadow Brokers (an unknown hacking entity) leaked the Equation Group's (NSA) FuzzBunch software, an exploitation framework similar to Metasploit. In the framework were several unauthenticated, remote exploits for Windows (such as the exploits codenamed EternalBlue, EternalRomance, and EternalSynergy). Many of the vulnerabilities that are exploited were fixed in MS17-010, pe
Targeted exploit for CVE-2013-3893
In September Microsoft published information about a new Internet Explorer vulnerability – CVE-2013-3893. The vulnerability affects IE versions 6 through 11 for platforms from Windows XP through Windows 8.1. Later in September, the company released a patch closing the vulnerability. Cybercriminals are happy to exploit such vulnerabilities because they are easy to monetize – the Internet Explorer r
Undocumentedなデータ構造体を知る
シェルコードにおけるAPIアドレス取得方法 シェルコードでは少しトリッキーな方法でAPIのアドレスを取得しています。自由にAPIを呼び出すため、以下の3ステップの処理を実行します。 kernel32.dllのベースアドレスを取得する LoadLibraryとGetProcAddressのアドレスを取得するとGetProcAddressのアドレスを取得する LoadLibraryとGerProcAddressを利用して任意のAPIを呼び出す 今回は、1のkernel32.dllのベースアドレスを取得する方法について詳しく見ていきます。2、3に関しては次回以降に回したいと思います。 PEBを利用したkernel32.dllのベースアドレスの取得 kernel32.dllのベースアドレスを取得するには、いくつかの方法があります。その中でも、特にシェルコードに利用されるPEB（Process En
PEフォーマットを解釈せよ！
コンピュータウイルスの解析などに欠かせないリバースエンジニアリング技術ですが、何だか難しそうだな、という印象を抱いている人も多いのではないでしょうか。この連載では、「シェルコード」を例に、実践形式でその基礎を紹介していきます。（編集部） Windows APIの呼び出し方法に迫れ！ 第4回「Undocumentedなデータ構造体を知る」に引き続き、今回もシェルコードがWindowsのAPIを呼び出す方法について迫っていきたいと思います。 シェルコードでは、自由にAPIを呼び出すために以下の3ステップの処理を実行します。 kernel32.dllのベースアドレスを取得する （kernel32.dllがエクスポートしている）LoadLibrary関数とGetProcAddress関数のアドレスを取得する LoadLibrary関数とGetProcAddress関数を利用して任意のAPIを呼び出
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WithSecure Countercept MDR
Join the Check Point Partner Community - Check Point Software
Peter Kacherginsky – Medium
NorseCorp - NorseCorp.com
Shellcode Extraction, Automated Decoding and Carving using Pefile
http://www.blackhatlibrary.net/Alphanumeric_shellcode
Leading Managed Detection and Response | Trustwave
Blogs | Trellix
Malware Analysis Tutorial 16: Return Oriented Programming (Return to LIBC) Attack
History and Advances in Windows Shellcode - .:: Phrack Magazine ::.
x64 Windows Shellcode
BYPASSING EMET Export Address Table Access Filtering feature
Scdbg - Shellcode Analysis
GitHub - unmarshal/shellcode: A collection of shellcodes for BSD and Linux for exploit development
[PDF] SafeSEH+SEHOP all-at-once bypass exploitation method principles
Leading Managed Detection and Response | Trustwave