Pentester Tips: เทคนิคการ bypass AppLocker ที่ชื่อว่า “Squiblydoo”

จริงๆโพสต์นี้ถือเป็นการ update ความรู้เรื่อง  bypass security กันหน่อย โดยเทคนิคชื่อว่า “Squiblydoo” ซึ่งเป็นเทคนิคที่ใช้สำหรับการ bypass AppLocker (สำหรับการทำ whitelist application) นั่นเอง “Squiblydoo” ซึ่งเป็นเทคนิคที่กระทำในช่วง Post Exploitation หรือก็คือยึดเครื่องได้แล้วนั่นเอง ซึ่งหากมี AppLocker อยู่ เราสามารถใช้เทคนิคนี้ในการ bypass แล้ว run application ที่ถูก restrict…
View Post