SelectMyParent

这是什么

这是一个用于父进程欺骗的项目。

使用方法

步骤 1：选择一个父进程并记住其 PID

步骤 2：执行以下命令，实现父进程欺骗

SelectMyParent.exe notepad 928

步骤 3：使用进程资源管理器查看进程树，即可看到欺骗成功

参考

https://pentestlab.blog/2020/02/24/parent-pid-spoofing

https://ired.team/offensive-security/defense-evasion/parent-process-id-ppid-spoofing