occamsxor/dragnmoveإصابة الملفات المشتركة في الذاكرة للحركة الجانبية
Dragnmove هي أداة ما بعد الاستغلال (post-exploitation) تصيب الملفات المشتركة بين المستخدمين من أجل الانتقال من نظام إلى آخر. يمكن لـ Dragnmove اكتشاف إجراءات مثل إفلات ملف في نافذة المتصفح أو إرفاق ملف بعميل البريد الإلكتروني. بعد أن يكتشف Dragnmove الإجراء، يقوم بربط استدعاءات CreateFile API لتعديل المقابض (handles).
