PhantomBuffer: Stealth Injection을 통한 효과적인 EDR 회피
PhantomBuffer EDR 회피는 SendMessage와 WM_SETTEXT를 통한 스텔스 인젝션을 사용하여 효과적으로 EDR(Endpoint Detection and Response)을 우회합니다.
전통적인 EDR 우회 기법과 달리, VirtualAllocEx 및 WriteProcessMemory API를 사용하지 않습니다. /u/Cold-Dinosaur 제공