0xroam/loadreloadمحمل شيلكود لرسالة الماجستير
مُحمّل شيلكود (مبني على ما أنجزته في رسالة الماجستير)، مصمَّم لشيلكود Sliver (أصغر من 25MB....).
[!Note] الميزات:
- فك تشفير الحمولة عبر XOR متعدد البايتات
- جلب الحمولة محليًا
- مقاومة المحاكاة عبر دالة BusySleep من خلال KUSER_SHARED_DATA
- حلقة RW-RX لإضعاف فعالية EDR / استنزاف موارد ماسحات الذاكرة
- التحميل المسبق لمكتبات Network-DLLs ضد تنبيهات السلوك مثل "Network Module from Stomped Module"
- التحميل الزائد للوحدات عبر ملف DLL خادع يختاره المشغِّل (حاليًا edgehtml.dll)
- إخفاء IAT عبر تجزئة الـ API والحل الديناميكي للـ API
- تنفيذ الشيلكود عبر LdrCallenclave
المراجع والشكر
لم أكن لأحقق أي شيء في هذه الرسالة دون العمل الرائع للآخرين والدعم الكبير من مشرف رسالتي. لذا أريد أن أشكر كل هؤلاء الأشخاص الذين أرشدوني وساعدوني على النمو.
- https://github.com/eversinc33
- https://github.com/dobin
- https://github.com/S3cur3Th1sSh1t
- وغيرهم الكثير...
الميزات المذكورة أعلاه مستوحاة من:
- https://maldevacademy.com
- https://blog.deeb.ch/posts/how-edr-works/
- https://github.com/dobin/SuperMega/blob/main/data/source/antiemulation/sirallocalot.c
- https://github.com/dobin/SuperMega/blob/main/data/source/antiemulation/timeraw.c
- https://gist.github.com/whokilleddb/ef1f8c33947f6ceb90664ce38d3dcf04
- https://github.com/tlsbollei/KittyLoader
[!CAUTION] إخلاء المسؤولية والتنبيه القانوني
هذا المستودع، LoadReload، وجميع الأكواد والتقنيات والمعلومات المرتبطة به مُقدَّمة حصريًا لأغراض تعليمية وبحثية أكاديمية.تُستخدم هذه العينة ومنهجياتها بنشاط لدراسة أنماط الهجمات، وتطوير قدرات الكشف، وتعزيز المنتجات الأمنية.
يُطلب منك استخدام هذه المعرفة وهذه الأدوات فقط على الأنظمة التي تملكها أو التي لديك إذن كتابي صريح لاختبارها.
أي استخدام غير مصرح به ضد أنظمة لا تملكها غير قانوني وممنوع منعًا باتًا.أُنشئت هذه الأداة للارتقاء بمجال الأمن السيبراني الدفاعي. المؤلف، 0xRoam، لا يتحمل أي مسؤولية وليس مسؤولًا عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.
من خلال الوصول إلى هذا المستودع، فإنك تقر بأنك تفهم أن الغرض منه هو التعلم عن التقنيات الحديثة للبرمجيات الخبيثة وتكتيكات المراوغة، وفي النهاية تحسين قدرتنا الجماعية على الدفاع ضدها.
