
PPID Spoofing
이것은 부모 프로세스 스푸핑(parent process spoofing)을 위한 프로젝트입니다.
1단계: 부모 프로세스를 선택하고 pid를 기억하세요.

2단계: 다음 명령을 실행하여 부모 프로세스 스푸핑을 수행합니다.
SelectMyParent.exe notepad 928

3단계: Process Explorer로 프로세스 트리를 확인하면 스푸핑이 성공적으로 수행된 것을 확인할 수 있습니다.

https://pentestlab.blog/2020/02/24/parent-pid-spoofing
https://ired.team/offensive-security/defense-evasion/parent-process-id-ppid-spoofing