Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
Dirty-Vanity — विंडोज फोर्क API का दुरुपयोग करके EDRs को बायपास करने वाली नई इंजेक्शन तकनीक के लिए एक POC। https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanity-a-new-approach-to-code-injection--edr-bypass-28417 | Kitploit
उपकरण/GitHubGitHub/deepinstinct/dirty-vanity
शोषणशेलकोडपोस्ट-शोषणरेड टीमिंगशेलकोड जनरेशनपेलोड डेवलपमेंटप्रतिकूल हमला
GitHubdeepinstinct/dirty-vanity

Dirty-Vanity

विंडोज फोर्क API का दुरुपयोग करके EDRs को बायपास करने वाली नई इंजेक्शन तकनीक के लिए एक POC। https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanity-a-new-approach-to-code-injection--edr-bypass-28417

रिपॉजिटरी देखें
67788273 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

Dirty Vanity

EDRs को बायपास करने के लिए Windows Fork API का दुरुपयोग करने वाली नई इंजेक्शन तकनीक के लिए एक POC।

उपयोग

DirtyVanity.exe [TARGET_PID_TO_REFLECT]

रनटाइम चरण

  • [TARGET_PID_TO_REFLECT] में शेलकोड आवंटित करें और लिखें
  • [TARGET_PID_TO_REFLECT] को एक नई प्रक्रिया में फोर्क करें
  • फोर्क की गई प्रक्रिया का स्टार्ट एड्रेस क्लोन किए गए शेलकोड पर सेट करें

शेलकोड

रिफ्लेक्टेड शेलकोड ntdll API के साथ काम करता है। इसे शामिल जनरेशन प्रोजेक्ट shellcode_template से तैयार किया गया है, सौजन्य: https://github.com/rainerzufalldererste/windows_x64_shellcode_template

शेलकोड अनुकूलन

शेलकोड को आसानी से अनुकूलित करने के लिए:

  • https://github.com/rainerzufalldererste/windows_x64_shellcode_template में दिए गए निर्देशों के अनुसार, shellcode_template प्रोजेक्ट के अंदर shellcode_template फ़ंक्शन को संपादित करें
  • इसे कंपाइल करें
  • अपने पसंदीदा PE पार्सिंग टूल (जैसे IDA) का उपयोग करके shellcode_template फ़ंक्शन के बाइट्स क्रॉप करें
  • वे बाइट्स पोजीशन-इंडिपेंडेंट शेलकोड हैं। उन्हें DirtyVanity.cpp में रखें
  • DirtyVanity को निष्पादित करें और उन्हें रिफ्लेक्ट होते देखें
टूल डाउनलोड करें