reveng007/DarkWidow
@reveng007System call dinâmica indireta, SSN + ordenação de endereços de Syscall via abordagem modificada do TartarusGate + Injeção de processo remoto via APC EarlyBird + Inicia um processo sacrificial como processo alvo + política de mitigação (ACG+BlockDll) no processo gerado + falsificação de PPID + resolução de API a partir de TIB + hash de API
Estrelas
810
Bifurcações
102
Linguagem
C
Licença
MIT
Último push
há 7 meses
Intel relacionado (0)
Ainda não há intel relacionado
Este repo ainda não apareceu em nenhuma das fontes que o radar rastreia. O coletor roda em um cronograma — volte quando ele cobrir este repo.