
PPID Spoofing
Este é um projeto para falsificação de processo pai.
passo 1:Selecione um processo pai e lembre-se do pid

Passo 2:Execute o seguinte comando. Implemente a falsificação de processo pai
SelectMyParent.exe notepad 928

Passo 3:Usando o explorador de processos para visualizar a árvore de processos, você pode ver a falsificação bem-sucedida

https://pentestlab.blog/2020/02/24/parent-pid-spoofing
https://ired.team/offensive-security/defense-evasion/parent-process-id-ppid-spoofing