mirror of
https://github.com/FunnyWolf/Viper.git
synced 2026-10-19 23:02:28 +08:00
rootkit
20 lines
514 B
Markdown
20 lines
514 B
Markdown
# 注入Windows系统进程
|
|
|
|
# 主要功能
|
|
尝试将Session所在的进程注入到系统原生的进程中.
|
|
|
|
模块会尝试注入到services,wininit,svchost,lsm,lsass,winlogon等进程.
|
|
|
|
注入系统进程是提权或绕过防守人员排查的很好的手段.
|
|
|
|
模块需要管理员权限,退出Session时可能会引发系统异常,请不要手工退出Session.
|
|
|
|
# 操作方法
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|