doublepulsar-usermode-injector

作者：Matt Hillman（[email protected] - @sp1nl0ck） 公司：Countercept（@countercept） 网站：https://countercept.com 一个利用 DOUBLEPULSAR 载荷中的用户态 shellcode，将任意 DLL 反射式加载到另一个进程中的实用工具，用于测试检测技术或进行其他安全研究。 背景 Shadow Brokers 泄露的 DOUBLEPULSAR 载荷最初在内核态运行，并通过异步过程调用（APC）将 DLL 反射式加载到用户态进程中。DLL 的实际加载发生在用户态，本工具利用该用户态...