al1ex/selectmyparentPPID Spoofing
Это проект для спуфинга родительского процесса.
Шаг 1: Выберите родительский процесс и запомните pid
Шаг 2: Выполните следующую команду. Реализуйте спуфинг родительского процесса
SelectMyParent.exe notepad 928
Шаг 3: С помощью Process Explorer просмотрите дерево процессов, и вы увидите успешный спуфинг
https://pentestlab.blog/2020/02/24/parent-pid-spoofing
https://ired.team/offensive-security/defense-evasion/parent-process-id-ppid-spoofing