Darkcloak

DARKCLOAK Linuxプロセスアイデンティティの偽装 DARKCLOAKは、ユーザー空間から可視のすべてのアイデンティティソースの操作を11フェーズの逐次パイプラインに連鎖させ、プロセスを段階的に変換して、ユーザー空間の監視ツールから見てなりすまし対象のプロセスと区別がつかなくなるまで変化させます。私たちの知る限り、ユーザー空間から可視のすべてのアイデンティティソースを同時に操作することを組み合わせた公開ツールは存在しません。 完全な技術解説はRAZORブログで公開されています。 偽装されるもの taskstruct-comm: PRSETNAME経由 argv0:...