https://blackmetal2000.github.io/Um simples blog sobre segurança ofensiva. 2025-06-30T18:19:13+00:00 surrealismo https://blackmetal2000.github.io/ Jekyll © 2025 surrealismo /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2024-11-08T16:00:00+00:00 2024-11-08T16:00:00+00:00 https://blackmetal2000.github.io/posts/process-hollowing/ surrealismo

O Windows não deixa a desejar quando o assunto é Process Injection. Diferentes técnicas de injeção de shellcodes em processos locais/remotos são descobertas e publicadas para pesquisa. Dentre elas, uma que me chamou bastante atenção, e que é o assunto que abordaremos hoje, é a técnica de Process Hollowing! O interessante dessa técnica é que ela vai além do funcionamento básico de uma injeção...

2024-02-10T16:00:00+00:00 2024-02-10T16:00:00+00:00 https://blackmetal2000.github.io/posts/token-impersonation/ surrealismo

O Windows não economiza quando o assunto é vetores de ataque. As inúmeras maneiras de se executar um comando, de elevar privilégios, de persistências, se tornaram uma marca registrada do sistema. Hoje, vamos nos aprofundar numa técnica de ataque que, particularmente, acho bem interessante: Token Impersonation. Basicamente, o ataque consiste nas seguintes etapas: Abrir um handle ao token...

2023-06-02T16:00:00+00:00 2023-06-02T16:00:00+00:00 https://blackmetal2000.github.io/posts/open-handles/ surrealismo

Como sabemos, o processo do LSASS é um tesouro quando se observado pelo lado ofensivo. É neste processo que informações de logons de usuários são armazenadas (como as valiosas NT hashes). Quando o assunto é dump de credenciais, um handle com permissões de PROCESS_VM_READ¹ ao LSASS se torna tudo o que um atacante quer. PROCESS_VM_READ¹: permissão necessária para a leitura da memória (dump)...