一文读懂进程重镜像技术（附检测方案）

背景 大约三个月前，一种新的攻击技术出现在安全社区，名为「进程重镜像」。 这项技术是由 McAfee 安全团队在一篇标题为“进程重镜像和终端安全解决方案绕过”的博文中发布的，在这种攻击技术发布的几天后，我的一个同事也是朋友—— Dwight ——拿出了概念验证代码（PoC），演示了这种技术，可以在他的 GitHub 上找到。 虽然这项技术还没有映射到 MITRE ATT&CK 中，但我相信它属于防

>>阅读原文<<