wnfexec

نظرة عامة WnfExec هي مكتبة إثبات مفهوم مكتوبة بلغة C تقوم بحقن شيل كود في عملية عن طريق اختطاف استدعاء اشتراك WNF ثم تشغيل تغيير حالة. لا يوجد شيء جديد هنا، وقد بُنيت بناءً على أبحاث الآخرين. كان هدفي ترسيخ المفهوم في ذهني، وتوثيق الرحلة، وتقديم الكود الخاص بي على طول الطريق. تابعني على تويتر لمز...

SharpWnfSuite

SharpWnfSuite Ceci est le dépôt des outils Windows Notification Facility WNF. Actuellement, un portage C des outils de wnfun développés par Alex Ionescu @aionescu et Gabrielle Viala @pwissenlit a été téléversé. Lorsque je développerai des outils supplémentaires pour Windows Notification Facility,...

FalconEye - Real-time detection software for Windows process injections

FalconEye is a windows endpoint detection software for real-time process injections. It is a kernel-mode driver that aims to catch process injections as they are happening real-time. Since FalconEye runs in kernel mode, it provides a stronger and reliable defense against process injection...