进程注入 - 规避内核触发的内存扫描

2023年11月1日

威胁行为者和红队经常使用的一项非常常见的技术是进程注入。通过使用进程注入，任何位置无关的代码（shellcode）都可以被写入远程进程并在该进程内执行，从而使其随后在该进程的上下文中运行。

进程注入 - 规避内核触发的内存扫描

这篇博文是在我雇主的网站上撰写和发布的，可以在这里找到：

https://www.r-tec.net/r-tec-blog-process-injection-avoiding-kernel-triggered-memory-scans.html

如果你喜欢我的工作，可以考虑 –> <– 或者成为赞助人请我喝杯咖啡或啤酒。

上一篇

规避基于签名的网络钓鱼检测

下一篇

WIFI凭据转储