CallStackSpoofer

CallStackSpoofer このリポジトリは、システムコールを行う際に任意のコールスタックを偽装する PoC 実装を示しています。完全な技術解説については、付随するブログ記事（https://labs.withsecure.com/blog/spoofing-call-stacks-to-confuse-edrs）を参照してください。 デフォルトでは、模倣する 3 つのサンプルコールスタックが含まれており、以下に示すように --wmi、--rpc、--svchost のいずれかを指定することで選択できます: これらのコールスタックは、プロセスアクセスイベントを有効にした SysMo...