process-enumeration-stealth

🚴 process-enumeration-stealth Что это? Это простой PoC, который позволяет получить список PID, использующих NTFS в данный момент, путем запроса базового устройства \ntfs\ базового объекта файловой системы Windows. Использование этого метода обходит необходимость применения типичных API, таких как...