Zum Hauptinhalt springen
buildradar
Sign in

hasherezade/process_ghosting

@hasherezade

Process Ghosting – eine PE-Injektionstechnik, ähnlich wie Process Doppelgänging, die jedoch eine zum Löschen vorgemerkte Datei anstelle einer transaktionalen Datei verwendet

Sterne
699
Forks
119
Sprache
C
Lizenz
MIT
Letzter Push
vor 2 Jahren
Cpe-injectorpefilepe-injection

Noch keine verwandte Intel

Dieses Repo ist noch in keiner der vom Radar verfolgten Quellen aufgetaucht. Der Collector läuft nach Zeitplan — schau wieder vorbei, sobald er dieses Repo abdeckt.