ghost

Ghost Ghostは、Rustで書かれたプロセスインジェクション検出ツールです。実行中のプロセスを監視し、コードインジェクション、メモリ操作、その他マルウェアが隠れているために使う怪しい手口を検出しようとします。 動作概要 基本的なアイデアはシンプルです。プロセスをスキャンし、不審なメモリパターン、フックされた関数、シェルコード、その他改ざんの兆候を探します。Windows、Linux、macOSで動作します（ただし、現在最も完全なサポートはWindowsです）。 検出できる項目の例： 読み取り/書き込み/実行権限を持つメモリ領域 - 通常は危険信号 シェルコードパターン -...