hasherezade/process_ghosting
@hasherezadeProcess Ghosting - một kỹ thuật tiêm PE, tương tự như Process Doppelgänging, nhưng sử dụng tệp đang chờ xóa thay vì tệp giao dịch
Sao
699
Fork
119
Ngôn ngữ
C
Giấy phép
MIT
Push gần nhất
2 năm trước
Intel liên quan (0)
Chưa có intel liên quan
Kho mã này chưa xuất hiện trong bất kỳ nguồn nào radar theo dõi. Bộ thu thập chạy theo lịch — hãy quay lại khi nó bao quát kho mã này.