RIPPL

RIPPL 드라이버를 사용하지 않고 PPL 보호 프로세스 조작하기 이 도구는 Windows PPL 보호 프로세스를 조작하기 위한 사용자 영역 익스플로잇을 구현합니다. 이 기술은 원래 James Forshaw일명 @tiraniddo와 Clément Labro일명 @itm4n가 다음 블로그 게시물에서 처음 논의했습니다. James Forshaw의 블로그 게시물 : Windows 익스플로잇 트릭 Clément Labro의 블로그 게시물 파트 1 : LSA 보호RunAsPPL에 대해 정말 알고 계십니까? Clément Labro의 블...