FalconEye

FalconEye: Windows进程注入实时检测软件 FalconEye是一款针对Windows端点的实时进程注入检测软件。它是一个内核模式驱动程序，旨在实时捕获进程注入（实时进行）。由于FalconEye运行在内核模式下，它针对试图逃避各种用户模式挂钩的进程注入技术提供了更强且可靠的防御。 您可以查看我们在2021 Blackhat ASIA Arsenal上的演示以及幻灯片。 项目概览 检测覆盖范围 下表展示了各类进程注入技术的实现状态和检测逻辑。WPM代表WriteProcessMemory。如需测试检测功能，可参考参考文献部分。 技术| 状态| 检测逻辑| 使用的POC...