process-enumeration-stealth

🚴 process-enumeration-stealth これは何ですか？ これは、\ntfs\ ベースデバイス（Windowsファイルシステム基本オブジェクト）を照会することで、現在NTFSを使用しているPIDのリストを返すことができるシンプルなPoCです。この方法を使用すると、NtQuerySystemInformation や高水準の EnumProcesses などの典型的なAPIを使用する必要がなくなります。この非典型的な偵察方法を使用することで、オペレーターはエンドポイント上の典型的なモニタリングを回避できる可能性があります🎉。このトリックを最初に見つけた Jonas Ly...