← Volver al índice ATT&CK
T1055.013sub-technique
Process Doppelgänging
Ver en attack.mitre.org →6 syscalls implementan esta técnica
- NtCreateSection
Crea un objeto sección respaldado por un archivo o el pagefile del sistema para mapeo de memoria compartida.
- NtMapViewOfSection
Mapea una vista de un objeto sección en el espacio de direcciones virtuales de un proceso objetivo.
- NtCreateTransaction
Crea un nuevo objeto de transacción KTM (Kernel Transaction Manager) para envolver operaciones NTFS de forma atómica.
- NtOpenTransaction
Abre un objeto de transacción KTM existente por nombre o por GUID de unidad de trabajo.
- NtCommitTransaction
Confirma una transacción KTM, persistiendo atómicamente en disco todos los cambios realizados bajo ella.
- NtRollbackTransaction
Revierte una transacción KTM descartando todos los cambios realizados bajo ella.