Змеиная пирамида. Запускаем малварь из слепой зоны EDR
https://xakep.ru/2022/10/27/python-pyramid/
https://xakep.ru/2022/10/27/python-pyramid/
XAKEP
Змеиная пирамида. Запускаем малварь из слепой зоны EDR
В этой статье я покажу, как вооружить standalone-интерпретатор Python для загрузки опасных зависимостей прямо в память при помощи инструмента Pyramid (не путать с веб-фреймворком). Потенциально это позволяет обойти антивирусную защиту при пентесте и скрыть…
