😈 Reflective DLL Injection. DLL без файла, но со следами
😈 Reflective DLL Injection. DLL без файла, но со следами Reflective DLL Injection — техника внедрения библиотек DLL непосредственно в память процесса Windows без необходимости сохранять их на диск и использовать стандартный механизм загрузчика ОС. Метод применяется в пентестинге, Red Team-операциях и вредоносном ПО для скрытого выполнения кода и обхода некоторых механизмов обнаружения. ➖В статье разберем, как работает техника, почему она осложняет обнаружение угроз и какие артефакты могут выявить её при расследовании инцидентов. ➡️https://www.securitylab.ru/analytics/559714.php #Windows #RedTeam #DLL #Injection #Malware #Analysis #EDR #Forensics // @nsis // max.ru/nsis
11 просмотров