بخش Fiber واحد اجرایی سبک‌وزنی در ویندوز است که برخلاف Thread، توسط سیستم‌عامل زمان‌بندی نمی‌شود و کنترل آن با برنامه‌نویس است. این ویژگی به مهاجمان اجازه می‌دهد shellcode را بدون ایجاد Thread جدید اجرا کرده و از EDRها فرار کنند. APIهای
CreateFiber و SwitchToFiber کمتر Hook می‌شوند و footprint کمتری نسبت به CreateRemoteThread دارند.در عملیات‌های Red Team از Fiberها برای اجرای payload، stack spoofing و sleep obfuscation استفاده می‌شود. شناسایی این تکنیک برای متخصصان امنیت دفاعی ضروری است.
مشاهده مراحل حمله و POC ها
🆔 @Vulncity