Регионы памяти, или Как я не туда шеллкод загрузил
Все чаще в сети мелькает информация про выполнение кода в памяти, внедрение шеллкода, BYOI-методы. Может показаться, что почти все проблемы с антивирусами могут решиться, если найдется способ помещения нагрузки в память. Действительно, раньше это было отличной панацеей, но времена меняются. Современные антивирусы научились определять и обнаруживать в том числе ранее неизвестные угрозы путем анализа регионов памяти.
В докладе пойдет речь о том, насколько важно учитывать и определять верное место для полезной нагрузки, как предотвратить множество детектов антивирусом и как атакующему оставаться скрытым от глаз защитных средств. Мы изучим различные методы внедрения, используя как популярные Mapping Injection, Function Stomping, Transacted Hollowing, так и более изощренные варианты, основанные на злоупотреблении фабричным способом инстанцирования COM-объектов. Помимо прочего, исследуем артефакты, возникающие в регионах, и найдем ответ на вопрос «Куда помещать шеллкод при инъекциях?».
Михаил Жмайло
CICADA8 (Центр инноваций «МТС»)
8 views
159
51
2 hours ago 00:02:41 1
Дружба и наследие: Алтайцы в Крыму.
4 hours ago 00:00:20 5
Видео от Районный конкурс чтецов “Памяти Рысаева Рафгата“
4 hours ago 00:03:27 157
25-27 октября 2024 г. г.Пролетарск, Ростовская область. Открытое Первенство Пролетарского района по боксу посвященное памяти зем
4 hours ago 00:00:44 1
Коллектив администрации города Днепрорудное почтили память воинов освободивших территории Васильевского района от немецко-фашист
5 hours ago 00:05:02 7
Кировец-Восхождение — СШОР №1 Московского района - Кристалл | Лучшие моменты матча
5 hours ago 00:02:02 5
Шахматный турнир памяти Ахмат-Хаджи Кадырова
6 hours ago 00:00:23 1
⭐️В сёлах Шевченко и Первомайское возложили цветы в честь 81-й годовщины освобождения Васильевки и Васильевского района от немец
6 hours ago 00:00:59 455
Теннисный фестиваль в Калуге собрал более 60 юных спортсменов региона / ГТРК «Калуга»