Вечеринка у бассейна. Применяем технику PoolParty для инъекции в процессы

[Sascha]

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

Недавно появился новый вид инжектов в легитимные процессы. Называется он PoolParty и использует Windows Thread Pools — масштабный и сложный механизм управления потоками в Windows. Предлагаю разобраться, как устроен этот механизм и как его можно использовать в пентестерских целях.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.