ED53 – AntiVirus Evasion Techniques – Process Injection & Process Hollowing
Check de nieuwste video:
ED53 – AntiVirus Evasion Techniques – Process Injection & Process Hollowing
In deze video gaan we het hebben over technieken waarmee we onze Reverse Shells stabieler en minder detecteerbaar kunnen krijgen. We gaan namelijk onze malicious shellcode verstoppen in andere processen. Processen die niet opvallen, niet makkelijk gesloten worden en op normale basis netwerkverkeer genereren. Dit gaan we doen middels Process Injection & Process Hollowing. Dit alles doen we op basis van onze C# Shellcode runner uit de vorige video’s maar nu nog geavanceerder.
Of bekijk deze video op YouTube: https://www.youtube.com/watch?v=Cs_a0p6hM3Q
Check alle video’s op mijn YouTube kanaal
Vond je het een interessant of leuk artikel? Overweeg s.v.p. of je me wilt sponsoren met een bakje arbeidsvitaminen. Want met koffie is immers alles beter :-)