LACUNA Chain: Ghost Frames Berhasil Kalahkan Setiap Lapisan Deteksi EDR Call-Stack
LACUNA Chain oleh Mohamed Alzhrani mengombinasikan BYOUD-Gap, ETW-Ti APC window attack, win32u NOP gaps, dan ghost frames untuk membuat call…
// tag: #Windows Internals
Windows ARM64 Internals: Memahami Interrupt Handling pada Arsitektur ARM
Connor McGarr mengulas mendalam bagaimana Windows on ARM menemukan, menginisialisasi, dan menangani interrupt melalui Generic Interrupt Controller (GIC) — dari…
DCOM Explained: Bagaimana Attacker Mengubah Fitur Windows menjadi Alat Lateral Movement
Artikel mendalam tentang Distributed COM (DCOM) yang menjelaskan bagaimana attacker memanfaatkan fitur legitimate Windows untuk melakukan lateral movement tanpa meny-drop…
P³-Shellcode Loader: Teknik Process Parameter Poisoning untuk Bypass EDR Tanpa VirtualAllocEx dan WriteProcessMemory
P³-Shellcode Loader menggunakan Process Parameter Poisoning untuk menginjeksikan shellcode ke remote process tanpa VirtualAllocEx atau WriteProcessMemory, melewati empat EDR tanpa…