タグ: コンソール入力

WriteProcessMemoryを使わずにEDRの監視を回避する、新たなWindowsプロセスインジェクション手法

新たに公開されたWindowsのプロセスインジェクション手法は、リダイレクトしたコンソール入力と名前付きパイプを利用し、厳重に監視されているAPIのVirtualAllocExやWriteProcessMemoryを呼び出すことなく、ペイロードのデータを子プロセスへ転送します。GetDatabase Tools 「コ