Sorum tam olarak şu, 2025 ve gelecek 2026 yılında kullanılan veya yazılan shellcodeler direct syscall mı kullanıyor yoksa PEB walking yapıp tüm kullanilcak fonksyonlari hashleyip oyle mi kullaniyorlar ikisini de kismen biliyorum ama sizinde yorumunuzu merak ettim. Hangisini kullanirsam daha iyi EDR bypass yapmis olurum ?
Zararlı Yazılım 2025 shellcode syscalls
- Konuyu başlatan _'Redkit_
- Başlangıç tarihi
Çözüm
Çözüm oldu ise konuyu çözüm olarak işaretleyebilirsiniz.
İyi Forumlar
- Durum
