LOLSpoof 工具公开：伪造 LOLBin 命令行参数
热点事件持续更新
LOLSpoof 工具公开：伪造 LOLBin 命令行参数
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
itaymigdal 公开了 LOLSpoof，一款用 Nim 1.6.12 编写的交互式 shell 工具，可自动伪造所启动进程的命令行参数，使进程创建遥测中显示为合法内容。其做法是先以填充空格伪造命令行挂起启动 64 位 LOLBin，再通过 WriteProcessMemory 将真实命令行写入远程 PEB 的 RTL_USER_PROCESS_PARAMETERS 结构并恢复主线程。 该工具仅适用于 64 位 LOLBin；用 Nim 2.X 编译会报错。会清除或改变先前控制台输出的程序（如 timeout.exe 10）会使其失效。
AI 根据报道生成 · 3 小时前更新
最新进展10月23日 07:41
LOLSpoof：伪造 LOLBin 进程命令行参数的交互式 shell 工具报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合LOLSpoof：伪造 LOLBin 进程命令行参数的交互式 shell 工具
LOLSpoof 是一款用 Nim 1.6.12 编写的交互式 shell 工具，可自动伪造所启动进程的命令行参数，使进程创建遥测中显示为合法内容。其做法是先以填充空格伪造命令行挂起启动 64 位 LOLBin，再通过 WriteProcessMemory 将真实命令行写入远程 PEB 的 RTL_USER_PROCESS_PARAMETERS 结构并恢复主线程。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 910月23日 10:00
- 近 24 小时变化
- –
02.557.510
10:0011:0012:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。