ShimMe

ShimMe Werkzeuge aus dem DEFCON-32-Vortrag „SHIM me what you got - Manipulating Shim and Office for Code Injection" Office Injector – Ruft eine RPC-Methode im OfficeClickToRun-Dienst auf, die eine DLL in einen angehaltenen Prozess injiziert, der als NT AUTHORITY\SYSTEM läuft und vom...