Rust 中的等待线程劫持。特别感谢 @hasherezade 为了出色的 PoC

Ots安全 2025-04-24 13:39

等待线程劫持技术是一种隐秘的进程注入方法，它会劫持目标进程中的等待线程来执行 Shellcode。它通过操纵线程的返回地址来规避 SuspendThread 或 SetThrea
dContext 等常见的检测触发器。阅读本文了解更多信息
https://research.checkpoint.com/2025/waiting-thread-hijacking/。

下载 PoC

https://download.5mukx.site/#/home?url=https://github.com/Whitecat18/Rust-for-Malware-Development/tree/main/WaitingThreadHijacking

编译/运行

cargo build --release

./target/release/WaitingThreadHijacking.exe<PID>

致谢/参考文献

博客 – https://research.checkpoint.com/2025/waiting-thread-hijacking/

作者：Hasherezade – https://github.com/hasherezade/waiting_thread_hijacking

感谢您抽出

.

.

来阅读本文

点它，分享点赞在看都在这里