Code Injection詰め合わせ

Transcript

1. Code Injection詰め合わせ 2020 年 1 月 15 日 @ry0kvn
2. ry0kvn (@ry0kvn) 私はだれか: @ry0kvn りょーくん
3. 内容: Malwareが使ういくつかの Code Injection手法を再現し たので解説させていただき たい。
4. NtCreateSectionとNtMapViewOfSectionによ るProcess Injectionをやってみる https://snoozy.hatenablog.com/entry/2020/01/09/230137
5. 概要: 共有メモリ利用によるリモートプロセスへのイン ジェクション
6. QueueUserAPCによるEarly Bird Injectionを やってみる https://snoozy.hatenablog.com/entry/2020/01/13/194058
7. 概要: ユーザーモードでの非同期プロシージャ呼び出 し（APC）利用によるリモートプロセスへのコード インジェクション
8. PEファイルフォーマットの AddressOfEntryPoint利用によるCode Injectionをやってみる https://snoozy.hatenablog.com/entry/2020/01/14/003701
9. 概要: リモートプロセスのメインスレッドの実行開始に 先んじて、メモリ領域をシェルコードで上書きす る
10. VirtualQueryExによるRWX保護メモリの列 挙をやってみる https://snoozy.hatenablog.com/entry/2020/01/15/123230
11. 概要: VirtualQueryEx関数を利用して、ターゲット端末内 で動作する全てのプロセス上のRWX保護なメモ リ領域を列挙、悪意あるコードをインジェクショ ンする
12. https://www.amazon.co.jp/ptrace%E5%85%A5%E9%96%80-%E5%A4%A7%E5%B1%B1%E6%81%B5%E5%BC%98-ebook/dp/B07X2PCH7K おすすめ