تحميل/حقن تجميعات .NET عن طريق؛ إعادة استخدام مدير مجال التطبيق CLR المحمّل بعملية المضيف (spawnto)، تجاوز رؤوس DOS (PE) لبرنامج التحميل/تجميعة .NET، إلغاء ربط الوحدات المرتبطة بـ .NET، تجاوز ETW+AMSI، تجنب خطافات EDR عبر استدعاءات NT الثابتة (x64) وإخفاء الواردات عن طريق حل APIs ديناميكيًا (باستخدام التجزئة).
تحميل/حقن تجميعات .NET عن طريق؛ إعادة استخدام مدير مجال التطبيق CLR المحمّل بعملية المضيف (spawnto)، تجاوز رؤوس DOS (PE) لبرنامج التحميل/تجميعة .NET، إلغاء ربط الوحدات المرتبطة بـ .NET، تجاوز ETW+AMSI، تجنب خطافات EDR عبر استدعاءات NT الثابتة (x64) وإخفاء الواردات عن طريق حل APIs ديناميكيًا (باستخدام التجزئة).
اقرأ المزيد