PhantomBuffer: Stealth Injecti... 노트

PhantomBuffer: Stealth Injection을 통한 효과적인 EDR 회피

PhantomBuffer EDR 회피는 SendMessage와 WM_SETTEXT를 통한 스텔스 인젝션을 사용하여 효과적으로 EDR(Endpoint Detection and Response)을 우회합니다. 전통적인 EDR 우회 기법과 달리, VirtualAllocEx 및 WriteProcessMemory API를 사용하지 않습니다. /u/Cold-Dinosaur 제공