通过基于 Windows ReleaseID 从远程服务器在内存中加载反射 Ntdll | 绕过EDR设备
作者：Sec-Labs | 发布时间：
项目地址
https://github.com/TheD1rkMtr/NTDLLReflection
NTDLLReflection
通过基于 Windows ReleaseID 从远程服务器在内存中加载反射 Ntdll 来绕过 Userland EDR 挂钩，以避免打开 ntdll 的句柄，并从导出表触发导出的 API
标签：工具分享, 主机安全
作者：Sec-Labs | 发布时间：
https://github.com/TheD1rkMtr/NTDLLReflection
通过基于 Windows ReleaseID 从远程服务器在内存中加载反射 Ntdll 来绕过 Userland EDR 挂钩，以避免打开 ntdll 的句柄，并从导出表触发导出的 API