deepinstinct/dirty-vanityإثبات مفهوم لتقنية الحقن الجديدة، باستخدام واجهة برمجة تطبيقات fork في ويندوز للتهرب من أنظمة EDR. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanity-a-new-approach-to-code-injection--edr-bypass-28417
إثبات مفهوم (POC) لتقنية الحقن الجديدة، والتي تسيء استخدام Windows fork API لتفادي أنظمة EDR.
DirtyVanity.exe [TARGET_PID_TO_REFLECT]
يعمل الشيل كود المنعكس (reflected) مع ntdll API. وهو مُولَّد من مشروع التوليد المرفق shellcode_template، بفضل https://github.com/rainerzufalldererste/windows_x64_shellcode_template
لتخصيص الشيل كود بسهولة:
shellcode_template داخل مشروع shellcode_template، وفقًا للتعليمات الموجودة في https://github.com/rainerzufalldererste/windows_x64_shellcode_templateshellcode_template باستخدام أداة تحليل PE المفضلة لديك (مثل IDA)DirtyVanity.cpp