SharpHide

SharpHide Une astuce de persistance sympa pour embrouiller les enquêtes DFIR. Utilise l'API native NtSetValueKey pour créer une clé de registre cachée terminée par un caractère nul. Cela fonctionne en ajoutant un octet nul devant le nom de valeur de clé UNICODESTRING. Plus d'informations sur cett...