b1-team/superman
این ابزار چیه؟ یه ابزار قدرتمند برای دور زدن محافظت فرآیندهای سیستمی در ویندوزه، به‌خصوص فرآیندهایی که با Protected Process Light (PPL) محافظت میشن.
کاربرد: میتونه به تسترها و متخصصان امنیتی کمک کنه تا فرآیندهای محافظت‌شده رو متوقف یا تحلیل کنن، مثلاً وقتی یه بدافزار از این قابلیت برای مقاومت در برابر حذف استفاده میکنه.
در چه شرایطی بهتره استفاده شود؟ وقتی نیاز داری به صورت قانونی و در محیط کنترل‌شده (مثل تست نفوذ یا تحلیل مالوئر) به فرآیند محافظت‌شده دسترسی پیدا کنی.
چند مثال از موارد استفاده:
- متوقف کردن سرویسی که با PPL محافظت میشه و رفتار مشکوک داره
- کمک به تحلیل بدافزارهای پیشرفته که از PPL برای پنهان‌کاری استفاده میکنن
- تست راهکارهای دفاعی در برابر حملات سطح بالا
- ##WindowsSecurity
- ##PenetrationTesting
- ##MalwareAnalysis
- ##RedTeaming
- ##PPLBypass
- ##CyberSecurity
- ##EthicalHacking
- ##SystemInternals
- ##InfoSec
- ##ReverseEngineering