PID Mutation: Engañando a Sysmon Parcheando EPROCESS y ETHREAD
Técnica de PID Mutation mediante BYOVD para falsificar la atribución de procesos en Sysmon parcheando estructuras EPROCESS y ETHREAD en el kernel de Windows.
enefebmarabrmayjunjulagoseptoctnovdic
1 contribución en el año 2026
Sobre mí
Hola 👋 Soy S12, también conocido como David.
Me dedico a la investigación de seguridad ofensiva en Windows: internals del kernel, evasión de EDR, desarrollo de C2 y técnicas de inyección de procesos. Tengo base en desarrollo web full stack, pero mi camino real ha sido autodidacta en el lado ofensivo.
Actualmente opero 0x12 Dark Development, una plataforma de formación en seguridad ofensiva y publico regularmente en mi blog de Medium Medium
Actualmente abierto a oportunidades laborales en ciberseguridad, especialmente en el lado ofensivo, aunque abierto a cualquier rol del sector.
Si quieres seguir mi trabajo, puedes encontrarme en GitHub o Twitter.
Artículos de S12
Quitar filtro Este autor aún no ha publicado artículos.