la letalidad de la Inyeccion de codigo - LoaderStomping

mayo 30, 2024 0

LoaderStomping: Desatando el Poder de la Inyección de Código

¡Prepárate para adentrarte en el emocionante mundo del hacking y la seguridad informática con LoaderStomping! Este innovador proyecto es una prueba de concepto que pone en práctica la sofisticada técnica de inyección de código conocida como module stomping. Utilizando el poder de Go, LoaderStomping se enfoca en la librería bcrypt.dll de Windows para llevar a cabo sus intrépidas hazañas.

🔍 ¿Qué es el Module Stomping?

Module stomping es una técnica de élite en la inyección de código, utilizada por hackers y expertos en seguridad. La esencia de esta táctica es infiltrarse en una función específica dentro de una librería cargada (DLL) en la memoria del proceso objetivo. Al sobrescribir el código de una función existente, se logra ejecutar código arbitrario de manera furtiva, evadiendo la detección por parte de sistemas de defensa y análisis forense.

🛠️ Características del Proyecto LoaderStomping:

Carga de la Librería: Emplea la API de Windows para cargar la potente bcrypt.dll.

Obtención de la Dirección de la Función: Localiza con precisión la dirección de la función BCryptEncrypt dentro de la librería, preparando el terreno para la inyección.

Protección de Memoria: Cambia las protecciones de memoria para permitir la escritura del shellcode, abriendo una brecha en la defensa del sistema.

Inyección de Shellcode: Sobrescribe audazmente la función BCryptEncrypt con el shellcode malicioso, asegurando el control encubierto.

Restauración de la Protección de Memoria: Restaura las protecciones de memoria a su estado original, cubriendo sus huellas y minimizando las posibilidades de detección.

Ejecución del Shellcode: Lanza un nuevo hilo para ejecutar el shellcode, llevando a cabo su misión con precisión quirúrgica.

🚀 ¡Explora más en nuestro Repo!

¿Listo para profundizar en los entresijos de LoaderStomping y experimentar de primera mano esta impresionante técnica de inyección de código? ¡Visita nuestro repositorio y descubre el poder de module stomping!

Repositorio del Proyecto

<script src='https://www.blogger.com/static/v1/jsbin/2315299244-comment_from_post_iframe.js' type='text/javascript'></script>

<script type="text/javascript" src="https://www.blogger.com/static/v1/widgets/745881458-widgets.js"></script>
<script type='text/javascript'>
window['__wavt'] = 'AOuZoY4COxLnwgP7LTIvqlOOij1aRHjV3A:1736207693307';_WidgetManager._Init('//www.blogger.com/rearrange?blogID\x3d9107358894562258278','//apuntessoftware2.blogspot.com/2024/05/la-letalidad-de-la-inyeccion-de-codigo.html','9107358894562258278');
_WidgetManager._SetDataContext([{'name': 'blog', 'data': {'blogId': '9107358894562258278', 'title': 'Ingenieria de Software 2', 'url': 'https://apuntessoftware2.blogspot.com/2024/05/la-letalidad-de-la-inyeccion-de-codigo.html', 'canonicalUrl': 'https://apuntessoftware2.blogspot.com/2024/05/la-letalidad-de-la-inyeccion-de-codigo.html', 'homepageUrl': 'https://apuntessoftware2.blogspot.com/', 'searchUrl': 'https://apuntessoftware2.blogspot.com/search', 'canonicalHomepageUrl': 'https://apuntessoftware2.blogspot.com/', 'blogspotFaviconUrl': 'https://apuntessoftware2.blogspot.com/favicon.ico', 'bloggerUrl': 'https://www.blogger.com', 'hasCustomDomain': false, 'httpsEnabled': true, 'enabledCommentProfileImages': true, 'gPlusViewType': 'FILTERED_POSTMOD', 'adultContent': false, 'analyticsAccountNumber': '', 'encoding': 'UTF-8', 'locale': 'es', 'localeUnderscoreDelimited': 'es', 'languageDirection': 'ltr', 'isPrivate': false, 'isMobile': false, 'isMobileRequest': false, 'mobileClass': '', 'isPrivateBlog': false, 'isDynamicViewsAvailable': true, 'feedLinks': '\x3clink rel\x3d\x22alternate\x22 type\x3d\x22application/atom+xml\x22 title\x3d\x22Ingenieria de Software 2 - Atom\x22 href\x3d\x22https://apuntessoftware2.blogspot.com/feeds/posts/default\x22 /\x3e\n\x3clink rel\x3d\x22alternate\x22 type\x3d\x22application/rss+xml\x22 title\x3d\x22Ingenieria de Software 2 - RSS\x22 href\x3d\x22https://apuntessoftware2.blogspot.com/feeds/posts/default?alt\x3drss\x22 /\x3e\n\x3clink rel\x3d\x22service.post\x22 type\x3d\x22application/atom+xml\x22 title\x3d\x22Ingenieria de Software 2 - Atom\x22 href\x3d\x22https://www.blogger.com/feeds/9107358894562258278/posts/default\x22 /\x3e\n\n\x3clink rel\x3d\x22alternate\x22 type\x3d\x22application/atom+xml\x22 title\x3d\x22Ingenieria de Software 2 - Atom\x22 href\x3d\x22https://apuntessoftware2.blogspot.com/feeds/4304871650281892326/comments/default\x22 /\x3e\n', 'meTag': '', 'adsenseHostId': 'ca-host-pub-1556223355139109', 'adsenseHasAds': false, 'adsenseAutoAds': false, 'boqCommentIframeForm': true, 'loginRedirectParam': '', 'view': '', 'dynamicViewsCommentsSrc': '//www.blogblog.com/dynamicviews/4224c15c4e7c9321/js/comments.js', 'dynamicViewsScriptSrc': '//www.blogblog.com/dynamicviews/361ce9cf7a112c52', 'plusOneApiSrc': 'https://apis.google.com/js/platform.js', 'disableGComments': true, 'interstitialAccepted': false, 'sharing': {'platforms': [{'name': 'Obtener enlace', 'key': 'link', 'shareMessage': 'Obtener enlace', 'target': ''}, {'name': 'Facebook', 'key': 'facebook', 'shareMessage': 'Compartir en Facebook', 'target': 'facebook'}, {'name': 'Escribe un blog', 'key': 'blogThis', 'shareMessage': 'Escribe un blog', 'target': 'blog'}, {'name': 'X', 'key': 'twitter', 'shareMessage': 'Compartir en X', 'target': 'twitter'}, {'name': 'Pinterest', 'key': 'pinterest', 'shareMessage': 'Compartir en Pinterest', 'target': 'pinterest'}, {'name': 'Correo electr\xf3nico', 'key': 'email', 'shareMessage': 'Correo electr\xf3nico', 'target': 'email'}], 'disableGooglePlus': true, 'googlePlusShareButtonWidth': 0, 'googlePlusBootstrap': '\x3cscript type\x3d\x22text/javascript\x22\x3ewindow.___gcfg \x3d {\x27lang\x27: \x27es\x27};\x3c/script\x3e'}, 'hasCustomJumpLinkMessage': false, 'jumpLinkMessage': 'Leer m\xe1s', 'pageType': 'item', 'postId': '4304871650281892326', 'postImageThumbnailUrl': 'https://blogger.googleusercontent.com/img/a/AVvXsEg1Ej-HUNDqx3u91CCNHb9X4JB-boXstFXcjHMdYg0TQjHPsK6Ru-1FwyuVqxSdm4xG1Mp4xUchpzu71kZx4Yi--JGdl5KWItkNc_XFlYVSCqwaL_Wv1NktjW7LbNGYqshdN9S7jxutzn4qeime6V5rOehhIgp_5glUWSjU_Z7GdPGC9DkMgd5UWGYfpCpD\x3ds72-c', 'postImageUrl': 'https://blogger.googleusercontent.com/img/a/AVvXsEg1Ej-HUNDqx3u91CCNHb9X4JB-boXstFXcjHMdYg0TQjHPsK6Ru-1FwyuVqxSdm4xG1Mp4xUchpzu71kZx4Yi--JGdl5KWItkNc_XFlYVSCqwaL_Wv1NktjW7LbNGYqshdN9S7jxutzn4qeime6V5rOehhIgp_5glUWSjU_Z7GdPGC9DkMgd5UWGYfpCpD', 'pageName': 'la letalidad de la Inyeccion de codigo - LoaderStomping', 'pageTitle': 'Ingenieria de Software 2: la letalidad de la Inyeccion de codigo - LoaderStomping'}}, {'name': 'features', 'data': {}}, {'name': 'messages', 'data': {'edit': 'Editar', 'linkCopiedToClipboard': 'El enlace se ha copiado en el Portapapeles.', 'ok': 'Aceptar', 'postLink': 'Enlace de la entrada'}}, {'name': 'template', 'data': {'name': 'custom', 'localizedName': 'Personalizado', 'isResponsive': true, 'isAlternateRendering': false, 'isCustom': true}}, {'name': 'view', 'data': {'classic': {'name': 'classic', 'url': '?view\x3dclassic'}, 'flipcard': {'name': 'flipcard', 'url': '?view\x3dflipcard'}, 'magazine': {'name': 'magazine', 'url': '?view\x3dmagazine'}, 'mosaic': {'name': 'mosaic', 'url': '?view\x3dmosaic'}, 'sidebar': {'name': 'sidebar', 'url': '?view\x3dsidebar'}, 'snapshot': {'name': 'snapshot', 'url': '?view\x3dsnapshot'}, 'timeslide': {'name': 'timeslide', 'url': '?view\x3dtimeslide'}, 'isMobile': false, 'title': 'la letalidad de la Inyeccion de codigo - LoaderStomping', 'description': '\xa0 LoaderStomping: Desatando el Poder de la Inyecci\xf3n de C\xf3digo \xa1Prep\xe1rate para adentrarte en el emocionante mundo del hacking y la seguridad...', 'featuredImage': 'https://blogger.googleusercontent.com/img/a/AVvXsEg1Ej-HUNDqx3u91CCNHb9X4JB-boXstFXcjHMdYg0TQjHPsK6Ru-1FwyuVqxSdm4xG1Mp4xUchpzu71kZx4Yi--JGdl5KWItkNc_XFlYVSCqwaL_Wv1NktjW7LbNGYqshdN9S7jxutzn4qeime6V5rOehhIgp_5glUWSjU_Z7GdPGC9DkMgd5UWGYfpCpD', 'url': 'https://apuntessoftware2.blogspot.com/2024/05/la-letalidad-de-la-inyeccion-de-codigo.html', 'type': 'item', 'isSingleItem': true, 'isMultipleItems': false, 'isError': false, 'isPage': false, 'isPost': true, 'isHomepage': false, 'isArchive': false, 'isLabelSearch': false, 'postId': 4304871650281892326}}, {'name': 'widgets', 'data': [{'title': 'Ingenieria de Software 2 (cabecera)', 'type': 'Header', 'sectionId': 'header', 'id': 'Header51'}, {'title': 'Menu', 'type': 'PageList', 'sectionId': 'header', 'id': 'PageList51'}, {'title': 'Breaking News', 'type': 'PopularPosts', 'sectionId': 'header', 'id': 'PopularPosts51', 'posts': [{'title': 'arrestan a tres personas por un ataque hijacking con mas de 100 millones de correos y cuentas de instagram ', 'id': 5656200398636856103}, {'title': 'Te espian por el celular sin que te des cuenta', 'id': 2039570844264658074}, {'title': 'Troyano para android que roba datos bancarios PixPirate', 'id': 1279772992328457209}, {'title': 'la letalidad de la Inyeccion de codigo - LoaderStomping', 'id': 4304871650281892326}, {'title': 'Dropbox revela una violaci\xf3n del servicio de firma digital que afecta a todos los usuarios', 'id': 7263544413385635683}, {'title': 'Problemas de las Metodologias Agiles', 'id': 7362276954273125540}, {'title': 'Ataques a Redes Inalambricas ', 'id': 1509677914741315636}, {'title': 'ISO 27001 ', 'id': 2191514193829003539}, {'title': 'apuntes 17/04/24', 'id': 2305719046954191803}]}, {'title': 'Entradas del blog', 'type': 'Blog', 'sectionId': 'Hero', 'id': 'Blog99', 'posts': [{'id': '4304871650281892326', 'title': 'la letalidad de la Inyeccion de codigo - LoaderStomping', 'featuredImage': 'https://blogger.googleusercontent.com/img/a/AVvXsEg1Ej-HUNDqx3u91CCNHb9X4JB-boXstFXcjHMdYg0TQjHPsK6Ru-1FwyuVqxSdm4xG1Mp4xUchpzu71kZx4Yi--JGdl5KWItkNc_XFlYVSCqwaL_Wv1NktjW7LbNGYqshdN9S7jxutzn4qeime6V5rOehhIgp_5glUWSjU_Z7GdPGC9DkMgd5UWGYfpCpD', 'showInlineAds': false}], 'footerBylines': [{'regionName': 'footer1', 'items': [{'name': 'author', 'label': 'Publicado por'}, {'name': 'timestamp', 'label': 'en'}, {'name': 'comments', 'label': 'comentarios'}, {'name': 'icons', 'label': ''}]}, {'regionName': 'footer2', 'items': [{'name': 'labels', 'label': 'Etiquetas:'}]}, {'regionName': 'footer3', 'items': [{'name': 'location', 'label': 'Ubicaci\xf3n:'}]}], 'allBylineItems': [{'name': 'author', 'label': 'Publicado por'}, {'name': 'timestamp', 'label': 'en'}, {'name': 'comments', 'label': 'comentarios'}, {'name': 'icons', 'label': ''}, {'name': 'labels', 'label': 'Etiquetas:'}, {'name': 'location', 'label': 'Ubicaci\xf3n:'}]}, {'title': '{ content: \x22carousel\x22, top: 2 }', 'type': 'PopularPosts', 'sectionId': 'upper', 'id': 'PopularPosts52', 'posts': [{'title': 'arrestan a tres personas por un ataque hijacking con mas de 100 millones de correos y cuentas de instagram ', 'id': 5656200398636856103}, {'title': 'Te espian por el celular sin que te des cuenta', 'id': 2039570844264658074}, {'title': 'Troyano para android que roba datos bancarios PixPirate', 'id': 1279772992328457209}, {'title': 'la letalidad de la Inyeccion de codigo - LoaderStomping', 'id': 4304871650281892326}, {'title': 'Dropbox revela una violaci\xf3n del servicio de firma digital que afecta a todos los usuarios', 'id': 7263544413385635683}, {'title': 'Problemas de las Metodologias Agiles', 'id': 7362276954273125540}, {'title': 'Ataques a Redes Inalambricas ', 'id': 1509677914741315636}, {'title': 'ISO 27001 ', 'id': 2191514193829003539}, {'title': 'apuntes 17/04/24', 'id': 2305719046954191803}]}, {'title': 'Entradas del blog', 'type': 'Blog', 'sectionId': 'Content', 'id': 'Blog1', 'posts': [{'id': '4304871650281892326', 'title': 'la letalidad de la Inyeccion de codigo - LoaderStomping', 'featuredImage': 'https://blogger.googleusercontent.com/img/a/AVvXsEg1Ej-HUNDqx3u91CCNHb9X4JB-boXstFXcjHMdYg0TQjHPsK6Ru-1FwyuVqxSdm4xG1Mp4xUchpzu71kZx4Yi--JGdl5KWItkNc_XFlYVSCqwaL_Wv1NktjW7LbNGYqshdN9S7jxutzn4qeime6V5rOehhIgp_5glUWSjU_Z7GdPGC9DkMgd5UWGYfpCpD', 'showInlineAds': true}], 'headerByline': {'regionName': 'header1', 'items': [{'name': 'share', 'label': ''}, {'name': 'timestamp', 'label': ''}]}, 'footerBylines': [{'regionName': 'footer1', 'items': [{'name': 'comments', 'label': 'comentarios'}, {'name': 'icons', 'label': ''}]}, {'regionName': 'footer2', 'items': [{'name': 'labels', 'label': ''}]}, {'regionName': 'footer3', 'items': [{'name': 'location', 'label': 'Ubicaci\xf3n:'}]}], 'allBylineItems': [{'name': 'share', 'label': ''}, {'name': 'timestamp', 'label': ''}, {'name': 'comments', 'label': 'comentarios'}, {'name': 'icons', 'label': ''}, {'name': 'labels', 'label': ''}, {'name': 'location', 'label': 'Ubicaci\xf3n:'}]}, {'title': 'Search', 'type': 'BlogSearch', 'sectionId': 'sidebar', 'id': 'BlogSearch51'}, {'title': 'Featured', 'type': 'FeaturedPost', 'sectionId': 'sidebar', 'id': 'FeaturedPost51', 'postId': '2039570844264658074'}, {'title': '{ title: \x22Comments\x22, content: \x22comments\x22 }', 'type': 'Text', 'sectionId': 'sidebar', 'id': 'Text51'}, {'title': '{ title: \x22Trending\x22, content: \x22trending\x22 }', 'type': 'PopularPosts', 'sectionId': 'sidebar', 'id': 'PopularPosts53', 'posts': [{'title': 'arrestan a tres personas por un ataque hijacking con mas de 100 millones de correos y cuentas de instagram ', 'id': 5656200398636856103}, {'title': 'Te espian por el celular sin que te des cuenta', 'id': 2039570844264658074}, {'title': 'Troyano para android que roba datos bancarios PixPirate', 'id': 1279772992328457209}, {'title': 'la letalidad de la Inyeccion de codigo - LoaderStomping', 'id': 4304871650281892326}, {'title': 'Dropbox revela una violaci\xf3n del servicio de firma digital que afecta a todos los usuarios', 'id': 7263544413385635683}, {'title': 'Problemas de las Metodologias Agiles', 'id': 7362276954273125540}, {'title': 'Ataques a Redes Inalambricas ', 'id': 1509677914741315636}, {'title': 'ISO 27001 ', 'id': 2191514193829003539}, {'title': 'apuntes 17/04/24', 'id': 2305719046954191803}]}, {'title': 'Example', 'type': 'HTML', 'sectionId': 'sidebar-post', 'id': 'HTML55'}, {'title': 'Example', 'type': 'HTML', 'sectionId': 'sidebar-page', 'id': 'HTML56'}, {'title': 'Modo', 'type': 'Text', 'sectionId': 'Filters', 'id': 'Text52'}, {'title': 'Orden', 'type': 'Text', 'sectionId': 'Filters', 'id': 'Text53'}, {'title': 'T\xe9rminos', 'type': 'BlogSearch', 'sectionId': 'Filters', 'id': 'BlogSearch52'}, {'title': 'Copyright', 'type': 'HTML', 'sectionId': 'footer-upper', 'id': 'HTML57'}, {'title': 'Footer links', 'type': 'PageList', 'sectionId': 'footer-lower', 'id': 'PageList52'}]}]);
_WidgetManager._RegisterWidget('_HeaderView', new _WidgetInfo('Header51', 'header', document.getElementById('Header51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PageListView', new _WidgetInfo('PageList51', 'header', document.getElementById('PageList51'), {'title': 'Menu', 'links': [{'isCurrentPage': false, 'href': 'https://apuntessoftware2.blogspot.com/', 'title': 'Inicio'}], 'mobile': false, 'showPlaceholder': true, 'hasCurrentPage': false}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PopularPostsView', new _WidgetInfo('PopularPosts51', 'header', document.getElementById('PopularPosts51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogView', new _WidgetInfo('Blog99', 'Hero', document.getElementById('Blog99'), {'cmtInteractionsEnabled': false, 'lightboxEnabled': true, 'lightboxModuleUrl': 'https://www.blogger.com/static/v1/jsbin/2301741554-lbx__es.js', 'lightboxCssUrl': 'https://www.blogger.com/static/v1/v-css/1964470060-lightbox_bundle.css'}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PopularPostsView', new _WidgetInfo('PopularPosts52', 'upper', document.getElementById('PopularPosts52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogView', new _WidgetInfo('Blog1', 'Content', document.getElementById('Blog1'), {'cmtInteractionsEnabled': false, 'lightboxEnabled': true, 'lightboxModuleUrl': 'https://www.blogger.com/static/v1/jsbin/2301741554-lbx__es.js', 'lightboxCssUrl': 'https://www.blogger.com/static/v1/v-css/1964470060-lightbox_bundle.css'}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogSearchView', new _WidgetInfo('BlogSearch51', 'sidebar', document.getElementById('BlogSearch51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_FeaturedPostView', new _WidgetInfo('FeaturedPost51', 'sidebar', document.getElementById('FeaturedPost51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_TextView', new _WidgetInfo('Text51', 'sidebar', document.getElementById('Text51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PopularPostsView', new _WidgetInfo('PopularPosts53', 'sidebar', document.getElementById('PopularPosts53'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML55', 'sidebar-post', document.getElementById('HTML55'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML56', 'sidebar-page', document.getElementById('HTML56'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_TextView', new _WidgetInfo('Text52', 'Filters', document.getElementById('Text52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_TextView', new _WidgetInfo('Text53', 'Filters', document.getElementById('Text53'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogSearchView', new _WidgetInfo('BlogSearch52', 'Filters', document.getElementById('BlogSearch52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML57', 'footer-upper', document.getElementById('HTML57'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PageListView', new _WidgetInfo('PageList52', 'footer-lower', document.getElementById('PageList52'), {'title': 'Footer links', 'links': [{'isCurrentPage': false, 'href': 'https://apuntessoftware2.blogspot.com/', 'title': 'Inicio'}], 'mobile': false, 'showPlaceholder': true, 'hasCurrentPage': false}, 'displayModeFull'));
</script>
</body>