gian82Molto attivoIscritto dagen, 2015Messaggi126516 nov 2022, 18:02Ciao a tutti , volevo trovare l'immagine in memoria di meterpreter , ne ho trovato un solo esempio concreto qui => https://github.com/rvazarkar/antipwny/commit/ee25ce18007f24871ad4c155f6139c6a4cd27554 alla riga 32 del file utilities.cs , per caso avreste da indicare altre fonti ? ,
AlkaUtente FamosoIscritto danov, 2014Messaggi350416 nov 2022, 18:34gian82 ha scritto: volevo trovare l'immagine in memoria di meterpreter [...] Io dubito che il framework ti faccia esplorare la memoria di altri processi isolati. A cosa dovrebbe servire tutto questo?
gian82Molto attivoIscritto dagen, 2015Messaggi126516 nov 2022, 18:44Volevo provare a trovare meterpreter mentre era iniettato in un processo , per esplorare i processi che restituiscono "accesso negato" ,provando ad esplorarli con la ReadProcessMemory di kernel32, conoscete altre strade?
OoregonSuper FamosoIscritto danov, 2011Messaggi2191716 nov 2022, 21:19Quella api funziona solo se hai i diritti per farlo. Il tuo processo non ha i diritti di un antivirus quindi potrai accedere solo a processi utente ma non di sistema. Se non imposti il tuo processo con diritti di sistema è una perdita di tempo.