【免杀系列】HellsGate 滥用 opt-in-fix CVE-2013-3900 绕过 AV/EDR/EPP
2023-6-9 00:2:3 Author: Ots安全(查看原文) 阅读量:39 收藏

HellsGate 的武器化版本,通过滥用 opt-in-fix CVE-2013-3900 绕过 AV/EDR/EPP。

大多数代码来自https://github.com/am0nsec/SharpHellsGate和https://github.com/med0x2e/SigFlip。

免责声明:此存储库中提供的信息/文件仅用于教育和道德目的。这些技术和工具旨在以合法和负责任的方式使用,并获得目标系统所有者的明确同意。严禁未经授权或恶意使用这些技术和工具,并可能导致法律后果。对于因滥用所提供的信息而可能引起的任何损害或法律问题,我概不负责。

用法

使用 Donut 从 .NET 程序集生成 shellcode。

生成恶意签名文件:

.\SigFlip.exe -i path_to_signed_binary -s path_to_malicious_shellcode -o path_to_output_file -e encryption_key

从文件中运行恶意 shellcode

.\SignatureGate.exe path_to_malicious_file encryption_key

概念验证

项目地址:

https://github.com/florylsk/SignatureGate

最近在看《原则》,作者是瑞·达利欧,他是美国桥水基金的创始人,还曾出过一部三十分钟的金融科普动画-经济机器是如何运转的,这个也推荐大家看一下。在本书中他向大家展示了他的生活原则和工作原则,在此书前段也介绍了他的人生经历。如果从此书中仅提炼对我最有帮助的一点,那就是它驱动我去审视自己的人生原则并搭建自己的人生原则。我从书中摘取了几点引起我思考并决定践行的原则,供大家参考。此书适合慢慢读,书中的原则适合我们体悟细品,逐渐沉淀为自己的原则,大家如果有时间可以看看原文。1. 独立思考并决定:1)你想要什么;2)事实是什么;3)面对事实,你如何实现自己的愿望。2. 总结出自己的原则,并将其与相关人共享。3. 发现自己的性格,过与性格相适应的生活,才是最幸福的。4. 当出现“情景再现”时,思考背后的原因。5. 通过快速试错以适应现实。6. 在痛苦时好好反思或者在痛苦消失后反思。7. 好决策最大的威胁是有害情绪,要先了解后决定。

感谢您抽出

.

.

来阅读本文

点它,分享点赞在看都在这里


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247498532&idx=3&sn=d5301a79d21a2cdc4799431f6f12e7ab&chksm=9badb26facda3b7965c695e7a62b734e0fd978af752ea0c23534adb2afe70ed076e406df4fde#rd
如有侵权请联系:admin#unsafe.sh