reveng007/DarkWidow
@reveng007Syscall dynamique indirect, tri d'adresses SSN + Syscall via l'approche modifiée TartarusGate + Injection de processus distant via APC Early Bird + Création d'un processus sacrificiel comme cible + Politique d'atténuation (ACG+BlockDll) sur le processus créé + Usurpation de PPID + Résolution d'API depuis le TIB + Hachage d'API.
Étoiles
810
Bifurcations
101
Langage
C
Licence
MIT
Dernier push
il y a 7 mois
Intel associée (0)
Aucune intel associée pour le moment
Ce dépôt n'est encore apparu dans aucune des sources que le radar suit. Le collecteur suit un calendrier — revenez une fois qu'il couvre ce dépôt.