레드팀 문서 보는데 별의 별 기법이 다 있네

류도그담당(114.202) 2025.05.26 20:48:54

조회 101 추천 0 댓글 4

백신이 해당 프로세스의 버퍼나 기록같은걸 네이티브를 호출해서 로그를 남기거나 분석하는데

제 기능 못해버리게 본인 영역의 네이티브 메서드를 즉시 반환하게 씀 메모리를 덮어 씌움 AV 입장에선 의미 없는 반환 값 받으면서 얘가 정상 프로세스인걸로 착각하고 넘어감

후킹 되는 메서드도 깡그리 무시하고 써버릴수있음

정신나갔노무현

24b0d121e09c28a8699fe8b115ef046a7f6bedcf

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	운이 좋아서 따라다니면 콩고물이라도 떨어질 것 같은 스타는?	운영자	25/06/16	-	-
2858534	요즘it에서 듀오백 이지풋 발받침대 싸게팜	추마세라(1.234)	05.27	85	0
2858533	니들이 했던 플젝 중 제일 일정 빡썠던거 있냐 ㅇㅅㅇ? [4]	강유현	05.27	105	0
2858532	상식이 있는사람은 뽑을인간이 없어서 무효표를 던진다 [2]	프갤러(183.101)	05.27	68	0
2858530	..	♥냥덩의태양은밤에도빛난당♥	05.27	47	0
2858529	이재명뽑는다 [1]	프갤러(203.254)	05.27	107	0
2858528	외근나가야겠다 이기 [2]	류도그담당(211.235)	05.27	76	0
2858527	오늘 외주 안되서 내가 취소함. 내 능력밖의 일을 너무 쉽게 받았어 [6]	ㅆㅇㅆ(124.216)	05.27	131	0
2858526	상식이 있는 사람이라면 김문수 지지하는게 당연	♥냥덩의태양은밤에도빛난당♥	05.27	49	0
2858524	흠.. 생각보다 일찍 끝날수도?	♥냥덩의태양은밤에도빛난당♥	05.27	50	0
2858522	이재명 또 지역공약서 HMM 부산이전 표팔이 날림 공수표 파문	♥냥덩의태양은밤에도빛난당♥	05.27	81	0
2858520	김문수&이낙연 공동정부 합의 보수&진보 협의체 신호탄 ㄷㅅㄷ	♥냥덩의태양은밤에도빛난당♥	05.27	59	0
2858519	이명박 전 대통령 김문수 후보 지지 선언 ㄷㅅㄷ	♥냥덩의태양은밤에도빛난당♥	05.27	61	0
2858518	시뮬레이션 우주론에 대해 아시나요 [6]	아스카영원히사랑해	05.27	111	0
2858517	밤에 의뢰받은 작업하는중인데 쉽지않네 [3]	ㅆㅇㅆ(124.216)	05.27	102	0
2858516	만2년 4천중반 ㅁㅌㅊ냐 [1]	프갤러(27.35)	05.27	71	0
2858515	사람도 결국 객체다	류도그담당(211.235)	05.27	72	0
2858514	아스카는 이준석 뽑을 예정 [3]	아스카영원히사랑해	05.27	95	0
2858513	이낙연씨가 김문수씨 지지하는것 코미디아니냐? [3]	헬마스터	05.27	86	0
2858512	이재명 거북섬 게이트 파묘 또 터졌넹 ㄷㅅㄷ	♥냥덩의태양은밤에도빛난당♥	05.27	62	0
2858510	컴공나오면 걍 일반사무영업 가면 안되노?	프갤러(125.185)	05.27	83	0
2858509	과학은 거짓말을 하지 않는당 By 나님	♥냥덩의태양은밤에도빛난당♥	05.27	46	0
2858508	나만 일부러 일 못하는척 회사생활하냐? [1]	프갤러(211.58)	05.27	80	0
2858507	자바 국비 학원 추천 받음 [1]	프갤러(59.17)	05.27	118	0
2858506	나도 온리팬즈 취직하고 싶다 ㅅㅂ [4]	프갤러(125.133)	05.27	125	0
2858505	10억이면 은퇴함? [1]	프갤러(39.7)	05.27	68	0
2858504	하... 지각했다... A+ 확정수업이였는데 슈발... A되는거 아니겠지	ㅇㅇ(223.38)	05.27	43	0
2858503	니넨 개발하게 된 동기가 있냐? [9]	류도그담당(211.235)	05.27	150	0
2858502	근데 내가 느끼는게 프로그래밍이 확실히 재능을 덜탐 [4]	ㅆㅇㅆ(124.216)	05.27	141	0
2858501	아침에 일어날땐 개운했는데 [2]	류도그담당(211.235)	05.27	78	0
2858500	개발자도 인간관계 사회생활 정치에 자유로울수없나 [4]	프갤러(106.101)	05.27	84	0
2858499	해바라기씨 코딩 [2]	류도그담당(211.235)	05.27	89	0
2858498	모르겄다 난 게임은 다 뜯어봐서 공부했는데 웹도 상용 웹 뜯어서 [5]	ㅆㅇㅆ(124.216)	05.27	106	0
2858497	백엔드 로직 완전 재현은 힘들지만 얼추 대강 뭐 어떻게하는지 보이잖아	ㅆㅇㅆ(124.216)	05.27	88	1
2858496	현장직 다니고 취미로 코딩하는게 맞음 [2]	ㅇㅇ	05.27	108	0
2858495	ㅆㅇㅆ 얘는 언제쯤 결과물 나올려나 [3]	RyuDOG	05.27	87	1
2858493	티를 바지 앞쪽에만 넣는 패션 웃기지않냐? [2]	헬마스터	05.27	67	0
2858492	그냥 회사 들어가기전에 그 회사 코드 GPT 들어가서 리뷰하고 드가면 [12]	ㅆㅇㅆ(124.216)	05.27	134	0
2858491	도커 데스크탑<<신인듯 [1]	밀우	05.27	92	0
2858490	Unhook ntdll [3]	류도그담당(211.235)	05.27	89	0
2858489	근데 난독화해도 AST 해서 의미론 재구성하면되니까 [2]	ㅆㅇㅆ(124.216)	05.27	67	0
2858488	웹 개발은 실력을 빠르게 늘릴 수 있는 좋은 분야인듯 공부하기 좋네	ㅆㅇㅆ(124.216)	05.27	72	0
2858487	여긴 왜캐 지할말만하고 ㅇㅅㅇ 쓰는애들이 많냐 [4]	프갤러(119.198)	05.27	73	1
2858483	웹개발 프론트는 프론트에 전달된 데이터로 상태추적하는 방식이니까 [4]	ㅆㅇㅆ(124.216)	05.27	123	0
2858479	출근은 귀찮다 [3]	류도그담당(211.235)	05.27	74	0
2858478	내가 느끼는게 브라우저 개발에서 남의 자스 확인할 수 있다는게 [8]	ㅆㅇㅆ(124.216)	05.27	130	0
2858477	살다살다 이런 저능아같은 프로그램은 처음봄 [1]	PQRSTAED	05.27	91	0
2858476	오늘은 이 티셔츠 입고 나갈건데 어떠니?	메큐이룡	05.27	58	0
2858475	리눅스 데스크탑 << 개쓰레기임 [1]	ㅇㅇ(194.114)	05.27	115	2
2858474	구글 IO에서 플라따 이야기는 없었던거갓네 ㅇㅅㅇ [2]	강유현	05.27	91	0
2858473	파이썬 인생 40 년 갈아 넣었습니다. [2]	프갤러(59.16)	05.27	122	0
뉴스	‘서장훈과 핑크빛’ 장희진, 대놓고 플러팅…“재혼도 OK”	디시트렌드	10:00