Injeção Remota de DLL com Execução de Shellcode Baseada em Timer

Documentação atualizada a partir do erro anterior no título de injeção de processo!

⚠ Apenas para Pesquisa Educacional
Este repositório contém pesquisa de segurança para fins educacionais e uso autorizado apenas.
Use com responsabilidade e em conformidade com todas as leis e regulamentos aplicáveis.

---

Visão Geral

Injeção Remota de DLL com Execução de Shellcode Baseada em Timer é uma técnica que aproveita o pool de threads do Windows para executar shellcode. Utilizando a clássica injeção de DLL com CreateThreadpoolTimer para executar shellcode em memória usando threads legítimas do sistema, furtiva e com grande probabilidade de passar despercebida pelas defesas modernas.

Esta abordagem introduz uma execução furtiva usando Execução de Shellcode Baseada em Timer.

---

---

---

🛠️ Implementação Técnica

---

🧩 Componentes Principais

🛠 Injetor Principal (ConsoleApplication5.cpp)

• Lógica de enumeração e direcionamento de processos
• Injeção de DLL usando CreateRemoteThread e LoadLibraryW
• Tratamento de erros e relatórios de status de execução

⏲ DLL do Timer (Dll1.cpp)

• Implementação da execução de shellcode baseada em timer
• Configuração da estrutura TP_CALLBACK_ENVIRON para a configuração do pool de threads
• Execução de shellcode via callback do timer