process-enumeration-stealth

🚴 process-enumeration-stealth Qu'est-ce que c'est ? C'est un PoC simple qui permet de renvoyer une liste de PIDs utilisant actuellement NTFS, en interrogeant le périphérique de base \ntfs\ l'objet de base du système de fichiers Windows. Cette méthode contourne la nécessité d'utiliser les API...