andreisss/remote-dll-injection-with-timer-based-shellcode-executionRemote DLL Injection with Timer-based Shellcode Execution
⚠ केवल शैक्षिक अनुसंधान
इस रिपॉज़िटरी में सुरक्षा अनुसंधान केवल शैक्षिक उद्देश्यों और अधिकृत उपयोग के लिए है।
उपयोग जिम्मेदारी से और सभी लागू कानूनों एवं विनियमों के अनुसार करें।
टाइमर-आधारित शेलकोड निष्पादन के साथ रिमोट DLL इंजेक्शन एक ऐसी तकनीक है जो शेलकोड निष्पादित करने के लिए Windows थ्रेड पूल का लाभ उठाती है। यह क्लासिक DLL इंजेक्शन को CreateThreadpoolTimer के साथ उपयोग करके शेलकोड को वैध सिस्टम थ्रेड्स के माध्यम से मेमोरी में चलाता है, जो गुप्त (stealthy) है और आधुनिक सुरक्षा उपायों को चकमा देने में सक्षम है।
यह दृष्टिकोण टाइमर-आधारित शेलकोड निष्पादन का उपयोग करके एक गुप्त निष्पादन विधि प्रस्तुत करता है।
🛠️ तकनीकी कार्यान्वयन
ConsoleApplication5.cpp)CreateRemoteThread और LoadLibraryW का उपयोग करके DLL इंजेक्शनDll1.cpp)TP_CALLBACK_ENVIRON संरचना सेटअप