florylsk/execitrundll32로 셸코드 파일 실행
HWSyscalls 기반의 DLL 셸코드 자체 주입기/실행기로, rundll32로 실행되도록 설계되었습니다. 피해자 엔드포인트가 공격자가 제어하는 SMB 공유에 접근할 수 있는 경우 파일리스 실행이 가능할 수 있습니다.
rundll32.exe ExecIT.dll, HelperFunc, <path_to_file>
현재 이 커밋 시점 기준으로 테스트된 모든 EDR에서 완전히 탐지되지 않습니다(셸코드에 따라 다름).
예: Defender for Endpoint EDR의 경우:
이 저장소에서 제공되는 정보/파일은 교육 및 윤리적 목적으로만 엄격히 제공됩니다. 이 기술과 도구는 대상 시스템 소유자의 명시적 동의를 받아 합법적이고 책임감 있는 방식으로 사용하기 위한 것입니다. 이러한 기술과 도구의 무단 또는 악의적 사용은 엄격히 금지되며 법적 결과를 초래할 수 있습니다. 제공된 정보의 오용으로 인해 발생할 수 있는 손해나 법적 문제에 대해 책임을 지지 않습니다.