reveng007/DarkWidow
@reveng007Indirekter dynamischer Syscall, SSN + Syscall-Adresssortierung über modifizierten TartarusGate-Ansatz + Remote-Prozessinjektion über APC Early Bird + Startet einen Opferprozess als Zielprozess + (ACG+BlockDll)-Mitigationsrichtlinie für den gestarteten Prozess + PPID-Spoofing + API-Auflösung von TIB + API-Hashing
Sterne
810
Forks
102
Sprache
C
Lizenz
MIT
Letzter Push
vor 7 Monaten
Verwandte Intel (0)
Noch keine verwandte Intel
Dieses Repo ist noch in keiner der vom Radar verfolgten Quellen aufgetaucht. Der Collector läuft nach Zeitplan — schau wieder vorbei, sobald er dieses Repo abdeckt.