concealed_code_execution

隠蔽されたコード実行 Hunt& Hackett は、Windows上でコード実行を隠蔽する攻撃手法を説明するツールセットと技術文書を提供しています。ここでは、これらの手法がどのように機能するかの説明、検出に関するアドバイス、そして検出範囲をテストするためのサンプルソースコードを入手できます。 目次 このリポジトリは、Windows内部メカニズムを多用する2つのクラスの攻撃手法をカバーし、それらを検出するための提案とツールを提供します。 Process Tampering - プロセス全体のスケールでコードを隠蔽する一連のテクニック。 Code Injection -...