PPLmedic

PPLmedic 이 도구는 서명자 유형 Windows인 PPL에 임의 코드를 주입하고 서명자 유형 WinTcb로 승격하는 Userland 익스플로잇 체인을 구현합니다. 이러한 기법은 원래 James Forshaw일명 @tiraniddo이 자신의 블로그 게시물 Injecting Code into Windows Protected Processes using COM - Part 1에서 논의했습니다. 이 도구에 대해 더 자세히 알아보려면 관련 블로그 게시물을 여기에서 읽어보세요: Bypassing PPL in Userland agai...