ThreadlessInject

스레드 없는 프로세스 인젝션 제 Bsides Cymru 2023 발표에서: Needles Without the Thread. 레드 팀 운영자로서, 우리는 항상 블루 팀과 숨바꼭질을 하고 있습니다. 지난 10년 동안 많은 안티바이러스 및 EDR 솔루션은 파일리스fleless 악성코드 활동을 일반적인 방식으로 탐지하는 데 있어 상당히 발전했습니다. 프로세스 인젝션은 다른 프로세스의 주소 공간 내에서 코드를 실행하는 데 사용되는 기술로, 공격 운영자의 도구 상자에서 흔히 사용되는 방법입니다. 일반적으로 대상 워크스테이션에서 이미 실...