reveng007/DarkWidow
@reveng007间接动态系统调用，通过修改版 TartarusGate 方法进行 SSN + 系统调用地址排序 + 通过 APC Early Bird 进行远程进程注入 + 衍生牺牲进程作为目标进程 + 衍生进程的 (ACG+BlockDll) 缓解策略 + PPID 欺骗 + 从 TIB 解析 API + API 哈希
星数
810
Fork 数
102
语言
C
许可
MIT
最后推送
7个月前
相关情报（0）
还没有相关情报
radar 追踪的来源里还没有出现过这个 repo。收集器按计划运行——等它覆盖到这个 repo 再回来看看。