Dirty Vanity

POC для новой техники инъекций, использующей windows fork API для обхода EDR.

Использование

DirtyVanity.exe [TARGET_PID_TO_REFLECT]

Шаги выполнения

• Выделить и записать шелл-код в [TARGET_PID_TO_REFLECT]
• Форкнуть [TARGET_PID_TO_REFLECT] в новый процесс
• Установить стартовый адрес форкнутого процесса на клонированный шелл-код

Шелл-код

Отражённый шелл-код работает с ntdll API. Он генерируется из включённого проекта генерации shellcode_template, предоставленного https://github.com/rainerzufalldererste/windows_x64_shellcode_template

Настройка шелл-кода

Чтобы легко настроить шелл-код:

• Отредактируйте функцию shellcode_template в проекте shellcode_template, следуя инструкциям в