PhantomFS

File Falsi. Sicurezza Reale. File system virtuale honeypot per Windows — attira gli aggressori in una directory che sembra reale, poi coglili in flagrante. Cos'è PhantomFS? PhantomFS utilizza il Windows Projected File System ProjFS per mostrare una directory virtuale piena di file esca convincent...

PhantomFS

PhantomFS ProjFS-Anbieter. Stellt Dateien bereit, deren Inhalt davon abhängt, welcher Prozess sie liest. Die Nutzlast wird AES-256-CBC-verschlüsselt auf der Festplatte gespeichert und erst zur Laufzeit im Speicher entschlüsselt. Dies sollte kein EDR umgehen, da die Nutzlast auf die Festplatte...