📌 WTP³ — Window Title Process Parameter Poisoning یک گونه جدید از تکنیک Process Parameter Poisoning (P³) که از فیلد WindowTitle در ساختار RTL_USER_PROCESS_PARAMETERS برای انتقال و اجرای shellcode استفاده می‌کند. همان‌طور که نسخه اصلی P³ با دور زدن WriteProcessMemory و VirtualAllocEx مسیر تزریق را از دید EDR پنهان می‌کرد، WTP³ نیز یک روش جدید برای دور زدن EDR بر پایه همان تکنیک ارائه می‌دهد. ▫️ چرا P³ از lpReserved گذشت و WindowTitle نادیده گرفته شد ▫️ نحوه کپی شدن STARTUPINFOW.lpTitle به PEB فرآیند فرزند ▫️ انتقال shellcode بدون WriteProcessMemory و VirtualAllocEx ▫️ استخراج مستقیم PEB فرآیند قربانی از طریق RDX در RtlUserThreadStart ▫️ حذف کامل NtQueryInformationProcess از زنجیره تزریق ▫️ رفع مشکل null-byte در shellcode با p3gen — shellcode null-free generator ▫️ آموزش گام‌به‌گام و عمیق کل تکنیک همراه با کد کامل مطالعه مقاله: https://darkbitx.github.io/posts/window-title-process-parameter-poisoning/ سورس کد: https://github.com/DarkBitx/wtp3-loader ✍️ دارک‌بیت | DarkBit 💬 Forum 📣 DarkBit #WindowsInternals #MalDev #RedTeam #EDREvasion

📌 فایل‌‌های قسمت شانزدهم Password: @DarkBitx

‏🎯 InjectionOps2 | قسمت شانزدهم 🚫 Anti-VM & Sandbox Detection در این قسمت با مفهوم Anti-VM و Sandbox Detection و روش‌های شناسایی محیط‌های مجازی و تحلیل خودکار آشنا می‌شویم. ابتدا بررسی می‌کنیم که چگونه تفاوت‌های بین یک سیستم واقعی و محیط‌های Virtualized Analysis شناسایی می‌شوند و سپس تکنیک‌های مختلف Environment Detection را پیاده‌سازی و بررسی خواهیم کرد: 🔹 Anti-VM via Hardware Fingerprinting 🔹 Anti-VM via Process Counts 🔹 Anti-VM via Display Resolution 🔹 Anti-VM via Display Refresh Rate 📡 برای مشاهده قسمت‌های بعدی هر هفته شنبه همراه ما باشید. 💬 Forum 📣 DarkBit