VULN REPORT
/
gövde gösterisi
/
ID: 120
Kırmızı Takım (Red Team) Operasyonları ve EDR Bypassing (Process Injection, Unhooking)
Summary
This entry details a vulnerability found in the target system. The exploit was published on 2026-07-21 and has garnered 53 views from the community. It is classified under the gövde gösterisi category. Users are advised to review the source code in the Detail tab for technical specifics.
exploit_120.txt
# Kırmızı Takım (Red Team) Operasyonları ve EDR Bypassing (Process Injection, Unhooking)
> **İleri Seviye Uzmanlık Rehberi**: Kurumsal EDR çözümlerinin (CrowdStrike, Defender for Endpoint) tespit mekanizmalarını aşma teknikleri.
---
## 1. EDR Nasıl Çalışır? (API Hooking)
EDR sistemleri, zararlı davranışları tespit etmek için kullanıcı modundaki `ntdll.dll` içerisindeki kritik WinAPI fonksiyonlarına (örneğin `NtOpenProcess`) JMP kancaları (hooks) koyar.
---
## 2. Direct Syscalls (Doğrudan Sistem Çağrıları)
Saldırgan `ntdll.dll` kancalarını atlamak için Kernel seviyesine doğrudan `syscall` komutu ile geçiş yapar:
```asm
mov r10, rcx
mov eax, 55h ; NtOpenProcess Syscall Number
syscall
ret
```
Entry Stats
Views
53
Downloads
14
Comments
1