PPLmedic

PPLmedic このツールは、署名者の種類が Windows である PPL に任意のコードを注入し、署名者の種類 WinTcb に昇格するための Userland エクスプロイトチェーンを実装しています。これらの手法は、もともと James Forshaw 別名 @tiraniddo 氏がブログ記事 COM を使用した Windows 保護プロセスへのコードインジェクション - パート 1 で議論したものです。 このツールの詳細については、関連するブログ記事をご覧ください: ユーザーランドで PPL を（再び）バイパスする 💣 免責事項 このツールは 高度な...