GhostlyHollowingViaTamperedSyscalls2

改ざんされたシステムコールを介したGhostly Hollowing 再アップロードに関するお知らせ !NOTE 元のリポジトリでは、DeceptIQの創設者である@Rad9800への帰属を省略した誤ったライセンスが使用されていました。彼のTamperingSyscallsリポジトリはMITライセンスの下で公開されています。彼の業績は、コースモジュール（Tampered Syscalls Via Hardware BreakPoints）内で既にクレジットされており、公開されているThird-Party Licenses Pageにも反映されています。...

TangledWinExec

Tangled WinExec このリポジトリは、Windowsのプロセス実行テクニックの調査を目的としたものです。 ほとんどのPoCには、そのテクニックに対応する名前が付けられています。 Projects BlockingDLL : このツールセットは、Blocking DLLプロセスをテストするためのものです。README.mdを参照してください。 CloneProcess : このディレクトリは、プロセスのフォークとリフレクションに関するものです。README.mdを参照してください。 CommandLineSpoofing :...