Lucene search
+L

1 matches found

Kitploit
Kitploit
added 2026/09/10 9:08 p.m.9 views

DetectWindowsCopyOnWriteForAPI

Windows 进程属性枚举工具,用于威胁狩猎 背景 这些工具的目的是枚举 Windows 进程的特征,以支持检测威胁行为体所使用的进程注入技术。 工具 d-cow - Windows 写时复制检测器,用于检测共享 Windows API(例如 EtwEventWrite)的内存补丁 d-criticalsections - 枚举 Windows 进程拥有的临界区数量 d-dr-registers - 枚举已设置调试寄存器(表示硬件断点)的进程 d-nonmodulecallstack - 枚举所有线程的调用栈及关联模块和函数 d-peb-dll-loadreason - 枚举 DLL...

5.8AI score
SaveExploits0
Rows per page
Query Builder