PhantomBuffer: Stealth Injecti... ノート

PhantomBuffer: Stealth Injectionによる効果的なEDR回避

PhantomBuffer EDR回避は、SendMessageとWM_SETTEXTを使用したステルスインジェクションにより、効果的にEDR(Endpoint Detection and Response)をバイパスします。 従来のEDRバイパステクニックとは異なり、VirtualAllocExおよびWriteProcessMemory APIを使用しません。/u/Cold-Dinosaurより投稿