Cargar/Inyectar ensamblados .NET mediante; reutilizando el CLR AppDomainManager cargado del proceso anfitrión (spawnto), Stomping de encabezados DOS PE del cargador/ensamblado .NET, desvinculación de módulos relacionados con .NET, evadiendo ETW+AMSI, evitando hooks de EDR mediante syscalls NT estáticas (x64) y ocultando importaciones resolviendo dinámicamente APIs (hash).
med0x2e/executeassembly
Cargar/Inyectar ensamblados .NET mediante; reutilizando el CLR AppDomainManager cargado del proceso anfitrión (spawnto), Stomping de encabezados DOS PE del cargador/ensamblado .NET, desvinculación de módulos relacionados con .NET, evadiendo ETW+AMSI, evitando hooks de EDR mediante syscalls NT estáticas (x64) y ocultando importaciones resolviendo dinámicamente APIs (hash).
Leer más