GhostlyHollowingViaTamperedSyscalls2

Ghostly Hollowing tramite syscall manomesse Avviso di ripubblicazione !NOTE Il repository originale utilizzava in precedenza una licenza errata che ometteva l'attribuzione al fondatore di DeceptIQ, @Rad9800, il cui repository TamperingSyscalls è pubblicato sotto licenza MIT. Il suo lavoro era già...

TangledWinExec

Tangled WinExec Questo repository è dedicato allo studio delle tecniche di esecuzione dei processi Windows. Alla maggior parte dei PoC viene assegnato un nome corrispondente alla tecnica. Progetti BlockingDLL : Questo toolset serve per testare il processo di blocco delle DLL. Vedi README.md...