Saltar al contenido principal
buildradar
Iniciar sesión

reveng007/DarkWidow

@reveng007

Syscall dinámica indirecta, ordenamiento de SSN + dirección de Syscall mediante el enfoque modificado de TartarusGate + inyección de proceso remoto mediante APC Early Bird + creación de un proceso de sacrificio como proceso objetivo + política de mitigación (ACG+BlockDll) en el proceso generado + suplantación de PPID + resolución de API desde TIB + hashing de API.

Estrellas
810
Bifurcaciones
102
Lenguaje
C
Licencia
MIT
Último push
hace 8 meses
C

Aún no hay intel relacionado

Este repo no ha aparecido en ninguna de las fuentes que rastrea el radar. El recopilador funciona con un horario — vuelve cuando lo haya cubierto.