CallStackSpoofer

CallStackSpoofer 이 저장소는 시스템 호출 시 임의의 콜 스택을 스푸핑하는 PoC 구현을 보여줍니다. 전체 기술 워크스루는 다음 블로그 게시물을 참조하십시오: https://labs.withsecure.com/blog/spoofing-call-stacks-to-confuse-edrs. 기본적으로 모방할 세 가지 샘플 콜 스택이 포함되어 있으며, 아래에서 볼 수 있듯이 --wmi, --rpc 또는 --svchost를 지정하여 선택할 수 있습니다: 이 콜 스택은 프로세스 액세스 이벤트를 활성화한 상태로 SysMon을...