Patriot

인메모리 은닉 기술의 다양한 종류를 탐지하기 위한 소규모 연구 프로젝트입니다.

최신 릴리스를 여기에서 다운로드하세요.

현재 버전은 다음 탐지를 지원합니다:

• VirtualProtect 함수를 가리키는 의심스러운 CONTEXT 구조 탐지. (Austin Hudson의 연구 및 Foliage와 Cracked5pider의 Ekko를 대상으로 함).
• 프로세스 할로잉 변종 탐지를 위한 메모리 내 MZ/PE 헤더 검증.
• 높은 무결성으로 실행되는 백업되지 않은 실행 가능 영역.
• 모듈 스톰핑/덮어쓰기에 사용된 수정된 코드.
• 기타 다양한 이상 징후.