跳到正文
热点事件观察中

ModuleShifting:可绕过检测的Python注入技术公开

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

一种名为 ModuleShifting 的进程注入技术被公开,它是 Module Stomping 与 Module Overloading 的隐蔽变体,用 Python ctypes 实现,可经 Pyramid 在内存中执行而无需编译加载器。该技术被称可绕过 Moneta 与 PE-Sieve 检测。 公开信息未说明该技术的具体利用条件、影响范围或是否已有实际攻击使用。

AI 根据报道生成 · 2 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Sploitus 利用聚合
    ModuleShifting:基于 Python ctypes 的模块移位注入技术,可绕过 Moneta 与 PE-Sieve 检测

    一种名为 ModuleShifting 的进程注入技术被公开,它是 Module Stomping 与 Module Overloading 的隐蔽变体,用 Python ctypes 实现,可经 Pyramid 在内存中执行而无需编译加载器。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。