KernelCallbackTable Injection: Eksploitasi PEB untuk Eksekusi Kode pada Aplikasi GUI
Teknik KernelCallbackTable injection memanfaatkan PEB untuk mengeksekusi kode pada aplikasi GUI Windows tanpa deteksi oleh mekanisme EDR tradisional.
// tag: #PEB
P³-Shellcode Loader: Teknik Process Parameter Poisoning untuk Bypass EDR Tanpa VirtualAllocEx dan WriteProcessMemory
P³-Shellcode Loader menggunakan Process Parameter Poisoning untuk menginjeksikan shellcode ke remote process tanpa VirtualAllocEx atau WriteProcessMemory, melewati empat EDR tanpa…