concealed_code_execution

은닉된 코드 실행 Hunt & Hackett는 Windows에서 코드 실행을 은닉하는 공격 기법을 설명하는 도구 세트와 기술 문서를 제공합니다. 여기서는 이러한 기법의 작동 방식에 대한 설명, 탐지에 대한 조언, 탐지 범위를 테스트하기 위한 샘플 소스 코드를 얻을 수 있습니다. 내용 이 저장소는 Windows 내부 메커니즘을 광범위하게 사용하는 두 가지 공격 기법 클래스를 다루며, 이를 탐지하기 위한 제안과 도구를 제공합니다: Process Tampering - 전체 프로세스 규모에서 코드를 은닉하는 기법 세트입니다. Code...