Mamor's Blog

02-22

攻击模拟 —— SysmonSimulator 使用

02-16

Syscall-使用系统调用规避杀软Hook

12-11

进程自创建

12-11

父进程欺骗

12-11

进程伪装

12-11

基于内存补丁的ETW绕过

12-11

ntdll脱钩

12-11

代码混淆

12-11

APC注入_NtTestAlert

12-11

进程注入_AND_ProcessHollowing