Injeksi Proses melalui KernelCallbackTable pada Windows
Peneliti S12 merinci teknik injeksi proses dengan memanfaatkan KernelCallbackTable pada aplikasi GUI Windows untuk menghindari deteksi EDR.
// tag: #Process Injection
KernelCallbackTable Injection: Eksploitasi PEB untuk Eksekusi Kode pada Aplikasi GUI
Teknik KernelCallbackTable injection memanfaatkan PEB untuk mengeksekusi kode pada aplikasi GUI Windows tanpa deteksi oleh mekanisme EDR tradisional.
Kampanye HelloNet: APT Baru Manfaatkan Sistem Update ViPNet untuk Serang Organisasi Kritis Rusia
Kampanye APT HelloNet menargetkan organisasi kritis Rusia melalui eksploitasi sistem update ViPNet menggunakan teknik DLL Sideloading, process injection ke svchost.exe,…
Poopsie: C2 Agent Cross-Platform Mythic Framework dengan Token Impersonation dan Process Injection
Poopsie adalah C2 agent Mythic berbasis Nim yang mendukung token impersonation, process injection, SOCKS5 proxy, dan .NET assembly execution —…
P³-Shellcode Loader: Teknik Process Parameter Poisoning untuk Bypass EDR Tanpa VirtualAllocEx dan WriteProcessMemory
P³-Shellcode Loader menggunakan Process Parameter Poisoning untuk menginjeksikan shellcode ke remote process tanpa VirtualAllocEx atau WriteProcessMemory, melewati empat EDR tanpa…