PPID

父进程欺骗技术概述与检测

安全团队经常通过对父子进程间关系的检测来判断该进程是否存在异常，但是，很多攻击者可以使用Parent PID (PPID) Spoofing这一技术来绕过检测，并允许从任意父进程执行恶意进程。

起个名真难
2018-12-28 14:31:40

445893次阅读