shellcode存储在证书表中这里的shellcode存储在证书表中,其实和我们的白加黑是差不多的,我们白加黑其实都是通过白程序+黑dll+shellcode的这种方式,基本上loader会直接在黑...
如何使用FrostByte构建出更好的红队Payload
关于FrostByte FrostByte是一个PoC项目,其中包含了各种不同的安全防御绕过/规避技术,可以帮助广大红队研究人员构建出更加优秀的Payload。在这个PoC项目中...
SigFlip:将数据隐写到已签名的PE文件上
SigFlip:将数据隐写到已签名的PE文件上Github地址: https://github.com/med0x2e/SigFlip可以怎么玩呢,可以白加黑当冲锋马的时候,白文件写入shellcod...