virtualalllocex/defcon-31-syscalls-workshopContém todo o material do workshop da DEF CON 31 "(In)direct Syscalls: A Journey from High to Low".
Toda a teoria e os playbooks dos exercícios podem ser encontrados na wiki, que, juntamente com os POCs preparados, é o coração deste projeto. Os POCs dos exercícios podem ser encontrados aqui na página principal.
Bons estudos!
Daniel Feichter
Antes de tudo, muito obrigado à minha namorada, que me apoia em tudo o que faço há mais de 10 anos! Sem o apoio e o suporte dela, nenhum dos meus projetos nos últimos 10 anos teria sido possível.
Agradeço também ao meu bom amigo Andreas Clementi, da AV-Comparatives, que me apoia desde que nos conhecemos. Agradeço também ao meu amigo Jonas Kemmner (que é um excelente Red Teamer) por me apoiar e ler todos os meus posts no blog antecipadamente. Sou muito grato por ter cruzado caminhos com todas essas pessoas incríveis.
O conteúdo e todos os exemplos de código neste repositório são apenas para fins educacionais e de pesquisa e devem ser usados somente em um contexto ético! Os exemplos de código não são novos e não afirmo que sejam. A maior parte do código ou a base vem, como sempre, do ired.team, obrigado @spotheplanet pelo seu trabalho brilhante e por compartilhá-lo conosco. Também muitos agradecimentos ao @mrexodia pela sua incrível ferramenta x64dbg.
Além disso, e muito importante, este workshop não é uma bala de prata no contexto de evasão de EDR, mas deve ajudar a entender os fundamentos das Win32 APIs, Native APIs, chamadas de sistema diretas e chamadas de sistema indiretas e um pouco sobre call stacks no contexto de execução de shellcode e evasão de EDR, nada mais, nada menos. O objetivo deste workshop não é mostrar as opções mais furtivas ou os POCs mais complexos para chamadas de sistema diretas e indiretas; em vez disso, vou focar em ensinar o básico. Isso significa usar o menor número possível de ferramentas e fazer o máximo de trabalho manualmente possível.
Gostaria de agradecer a todos os membros da comunidade de segurança da informação que pesquisaram, moldaram e continuam a pesquisar o tópico de chamadas de sistema, chamadas diretas de sistema e chamadas indiretas de sistema, etc.
| Twitter Handle | Contribuição e Pesquisa |
|---|
