malware Unique Process Injection

[secidiot]

Отдаю в пару рук уникальный метод инжекта в удаленный процесс без создания исполянемой страницы памяти на прямую и без изменения ее разрешения. Создание потока без использования CreateThread/NtCreateThread/RtlCreateUserThread (т.е без кернел каллбэка который перехватывают ав для отслеживания создания новых потоков), показан POC на послденем BlackHat и допилен под x86. На фулл сисколлах (свой движок вырезал)
Это разовая акция в связи с наступившим нг) Я не выдаю никому лично, не перезаливаю. Кто не успел тот опоздал.

Exploit.IN Send

Encrypt and send files with a link that automatically expires to ensure your important documents don’t stay online forever.

send.exploit.in

Exploit.IN Send

Encrypt and send files with a link that automatically expires to ensure your important documents don’t stay online forever.

send.exploit.in

 

[3y3G0r3]

сделано за 15 минут ;(

 

[mygeh]

Срок действия ссылки истек

 

[admin]

Во-первых, почему тема находится в коммерческом разделе? Перенес.
Во-вторых, ссылка умерла через считанные минуты после залития. Это странно. secidiot, прошу перезалить ссылки, во избежании неприятных мыслей.

 

[ski]

Re-upload

 

[secidiot]

По просьбе админа перезаливаю последнюю копию в одни руки.

Exploit.IN Send

Encrypt and send files with a link that automatically expires to ensure your important documents don’t stay online forever.

send.exploit.in

 

[hackeryaroslav]

По просьбе админа перезаливаю последнюю копию в одни руки.

Exploit.IN Send

Encrypt and send files with a link that automatically expires to ensure your important documents don’t stay online forever.

send.exploit.in

пароль после скачивания архива какой?

 

[qGodless]

At the request of the admin, I am re-uploading the latest copy into one hand.

Exploit.IN Send

Encrypt and send files with a link that automatically expires to ensure your important documents don’t stay online forever.

send.exploit.in

what is this? you created a whole thread for one person to download?

 

[kokoganev]

Can someone else how has the file upload it?