DFMI: BACKDOORING DE INSTALADORES MSI FILELESS
Técnica apresentada na DEFCON 34 injeta CustomActions em pacotes .msi legítimos: o software instala normalmente enquanto o payload executa em segundo plano, sem arquivos…
NULL TRACE / ARCHIVE
Técnica apresentada na DEFCON 34 injeta CustomActions em pacotes .msi legítimos: o software instala normalmente enquanto o payload executa em segundo plano, sem arquivos…