Bypassing EDR in a Crystal Clear Way
Блог о том, как под капотом работают C2-пейлоады и про создание скрытного рефлективного загрузчика, способного обойти один из лучших EDR (Crystal Palace; module overloading, NtContinue entry transfer, call stack spoofing, sleep masking, удаление статических сигнатур). Каждая техника объясняется с точки зрения того, почему она существует, а не только как работает.
Bypassing EDR in a Crystal Clear Way | Lorenzo Meacci
Most operators spend days engineering the perfect shellcode loader and ship the payload naked. This blog takes you from how C2 payloads actually work under the hood all the way to building a fully evasive reflective loader that bypasses one of the best EDR's, covering module overloading with...lorenzomeacci.com
Блог о том, как под капотом работают C2-пейлоады и про создание скрытного рефлективного загрузчика, способного обойти один из лучших EDR (Crystal Palace; module overloading, NtContinue entry transfer, call stack spoofing, sleep masking, удаление статических сигнатур). Каждая техника объясняется с точки зрения того, почему она существует, а не только как работает.