withsecurelabs/modulestompingИсследование и proof-of-concept для module stomping — техники сокрытия вредоносного кода в легитимных модулях Windows, с документацией и деталями реализации.
Часть 1 исследования Countercept по модульному стампингу — см. https://blog.f-secure.com/hiding-malicious-code-with-module-stomping .
Полный текст соответствующей статьи в блоге доступен в каталоге Documentation.
