Process injection (Внедрение процесса) - это метод выполнения произвольного кода в адресном пространстве отдельного действующего процесса. Это позволяет получить доступ к памяти процесса, системным/сетевым ресурсам и повышенным привилегиям. Также злоумышленник может избежать обнаружения продуктами безопасности, поскольку выполнение замаскировано под законный процесс.
Вход по SSH
Проникаем за кулисы сложных атак и показываем то, что обычно скрыто за консолью и логами.