process-enumeration-stealth

🚴 process-enumeration-stealth ¿Qué es esto? Este es un PoC simple que te permite devolver una lista de PIDs que están usando actualmente NTFS, consultando el dispositivo base \ntfs\ el objeto base del sistema de archivos de Windows. Utilizar este método evita la necesidad de usar APIs típicas, co...