LACUNA Chain: Ghost Frames Berhasil Kalahkan Setiap Lapisan Deteksi EDR Call-Stack
LACUNA Chain oleh Mohamed Alzhrani mengombinasikan BYOUD-Gap, ETW-Ti APC window attack, win32u NOP gaps, dan ghost frames untuk membuat call…
// tag: #EDR Bypass
P³-Shellcode Loader: Teknik Process Parameter Poisoning untuk Bypass EDR Tanpa VirtualAllocEx dan WriteProcessMemory
P³-Shellcode Loader menggunakan Process Parameter Poisoning untuk menginjeksikan shellcode ke remote process tanpa VirtualAllocEx atau WriteProcessMemory, melewati empat EDR tanpa…