Kurosh Dabbagh Escalante

En esta charla se presenta una nueva técnica de ejecución de código para entornos Windows: Activation Context Hijack. Esta técnica ha sido desarrollada inicialmente como una alternativa más flexible y más potente a las distintas variantes de DLL Hijack, si bien durante los meses posteriores a su desarrollo se ha descubierto que ofrece todo un abanico de posibilidades más allá de la mera inyección de código en un proceso de confianza. Durante la charla, exploraremos los problemas y las necesidades que han provocado el desarrollo de esta técnica, y haremos un recorrido tanto por el funcionamiento de la misma a bajo nivel como por las distintas posibilidades que ofrece a través de varias demostraciones en directo.