doublepulsar-usermode-injector

DOUBLEPULSAR 사용자 모드 인젝터 저자: Matt Hillman [email protected] - @sp1nl0ck 회사: Countercept @countercept 웹사이트: https://countercept.com DOUBLEPULSAR 페이로드의 사용자 모드 셸코드를 사용하여 임의의 DLL을 다른 프로세스에 반사적으로 로드하는 유틸리티로, 탐지 기술 테스트 또는 기타 보안 연구에 사용됩니다. 배경 Shadow Brokers가 공개한 DOUBLEPULSAR 페이로드는 처음에 커널 모드에서 실행되며...