Уроки разработки вредоносного софта
Популярные статьи
Последние комментарии в статьях
-
Цикл статей "Изучение вредоносных программ"Отличный заход в тему Red Team. Такие статьи важны для практического понимания атакующих техник. Акцент на MDLC и реальное применение - то, чего...- HMCoba
-
Пока хакер не прикрыли, из-за дурацких законов, решил скопировать приватную статью.
Вот оригинал:Глушилка для EDR. Обходим механизмы безопасности через Windows Filtering Platform
В этой статье я покажу вектор таргетированной атаки на трафик между EDR/XDR и сервером SOC.
Через Bring Your Own...
Когда-то давно такие тулзы были популярны, возможно и сейчас будет находкой, кто занимается чисткой крипторов и т.д.
Речь идет о сбитии сигнатурного детекта.
Часто необходимо понять на что ругается антивирус:
На сигнатуру в коде.
На импорт.
Реакция эмулятора.
На секции.
Вообще всё это...
Статья не новая, нашел на старом форуме, но не плохо описано всё.
Возможно какие-то команды могут устареть, но думаю есть аналоги, читайте справку, в остальном всё актуально должно быть.)
1. Введение
В этой заметке будет рассмотрен вопрос скрытого управление компьютером на Windows.
Указанная...
Когда-то давно писал свой загрузчик DLL, но сейчас на гитхабе наткнулся на более взрослый загрузчик:GitHub - ynwarcs/MemoryModule: Library to load a DLL from memory.
Для чего это может-быть нужно:
Стандартные функции Windows API для загрузки внешних библиотек в программу (LoadLibrary...
Когда-то давно участвовал в конкурсе статей на xss.is, мы решили для конкурса сделать ботнет.
Если интересно вот его код:GitHub - XShar/XssBot: XssBot-Модульный резидентный бот с супер админкой там-же и описание проекта.
Но всё это оказалось неудачно в плане безопасности, в итоге в этом-же...
Перепост темы с русферы, думаю кому-то может пригодиться:
Всем привет!
Итак, основная цель любого вредоносного кода, это скрытие своих действий что-бы избежать детект.
Давайте подумаем что вирусописатель может сейчас сделать в ограниченной среде (Usermode), не будем брать в расчет...
Всем привет!
Решил перепостить свой цикл статей по разработки малвари.
Статьи будут оформлены в виде цикла статей.)
Зачем изучать разработку вредоносных программ ?
Есть несколько причин, по которым кто-то хотел бы изучить разработку вредоносных программ.
С точки зрения тестирования на...