wnfexec

نظرة عامة WnfExec هي مكتبة إثبات مفهوم مكتوبة بلغة C تقوم بحقن شيل كود في عملية عن طريق اختطاف استدعاء اشتراك WNF ثم تشغيل تغيير حالة. لا يوجد شيء جديد هنا، وقد بُنيت بناءً على أبحاث الآخرين. كان هدفي ترسيخ المفهوم في ذهني، وتوثيق الرحلة، وتقديم الكود الخاص بي على طول الطريق. تابعني على تويتر لمز...

SharpWnfSuite

SharpWnfSuite Questo è il repository per gli strumenti di Windows Notification Facility WNF. Attualmente, è stata caricata una versione in C degli strumenti presenti in wnfun sviluppati da Alex Ionescu @aionescu e Gabrielle Viala @pwissenlit. Quando sviluppero ulteriori strumenti per Windows...

FalconEye - Real-time detection software for Windows process injections

FalconEye is a windows endpoint detection software for real-time process injections. It is a kernel-mode driver that aims to catch process injections as they are happening real-time. Since FalconEye runs in kernel mode, it provides a stronger and reliable defense against process injection...