Iniezione DLL Remota con Esecuzione di Shellcode Basata su Timer

Documentazione aggiornata dal precedente errore nel titolo di Process Injection!

⚠ Solo Ricerca Educativa
Questo repository contiene ricerca sulla sicurezza esclusivamente per scopi educativi e per uso autorizzato.
Utilizza in modo responsabile e in conformità con tutte le leggi e le normative applicabili.

---

Panoramica

Iniezione DLL Remota con Esecuzione di Shellcode Basata su Timer è una tecnica che sfrutta il thread pool di Windows per eseguire shellcode. Utilizzando la classica iniezione DLL con CreateThreadpoolTimer per eseguire shellcode in memoria tramite thread di sistema legittimi, furtiva e con buone probabilità di eludere le difese moderne

Questo approccio introduce un'esecuzione furtiva utilizzando l'esecuzione di shellcode basata su timer

---

---

---

🛠️ Implementazione Tecnica

---

🧩 Componenti Principali

🛠 Iniettore Principale (ConsoleApplication5.cpp)

• Logica di enumerazione e selezione dei processi
• Iniezione DLL tramite CreateRemoteThread e LoadLibraryW
• Gestione degli errori e segnalazione dello stato di esecuzione

⏲ DLL Timer (Dll1.cpp)

• Implementazione dell'esecuzione di shellcode basata su timer
• Configurazione della struttura TP_CALLBACK_ENVIRON per la configurazione del thread pool
• Esecuzione dello shellcode tramite la callback del timer