Brute Ratel
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
7 syscalls citados
- NtProtectVirtualMemory
Cambia la protección de una región de memoria virtual confirmada en un proceso objetivo.
- NtWriteVirtualMemory
Escribe un búfer del invocador en el espacio de direcciones virtuales de un proceso objetivo.
- NtOpenProcess
Abre un handle a un proceso existente con una máscara de acceso solicitada.
- NtCreateThreadEx
Crea un nuevo hilo en un proceso objetivo, opcionalmente suspendido, con soporte de listas de atributos.
- NtGetNextProcess
Recorre la lista de procesos del kernel y devuelve un handle al siguiente proceso.
- NtResumeThread
Decrementa el contador de suspensión de un hilo, reanudando la ejecución cuando llega a cero.
- NtGetNextThread
Devuelve un handle al siguiente hilo dentro de un proceso recorriendo la lista de hilos del kernel.