deepinstinct/dirty-vanityA POC for the new injection technique, abusing windows fork API to evade EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanity-a-new-approach-to-code-injection--edr-bypass-28417
Windows の fork API を悪用して EDR を回避する、新しいインジェクション技術の POC です。
DirtyVanity.exe [TARGET_PID_TO_REFLECT]
リフレクトされたシェルコードは ntdll API で動作します。同梱の生成プロジェクト shellcode_template から生成されており、
提供: https://github.com/rainerzufalldererste/windows_x64_shellcode_template
シェルコードを簡単にカスタマイズするには:
shellcode_template プロジェクト内の shellcode_template 関数を編集します。shellcode_template 関数のバイト列を切り出します。DirtyVanity.cpp に配置してください。