enSilo Process Doppelgänging PoC

Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.

3 syscalls cités

NtCreateTransaction
Crée un nouvel objet de transaction KTM (Kernel Transaction Manager) pour encapsuler atomiquement des opérations NTFS.
NtOpenTransaction
Ouvre un objet de transaction KTM existant par nom ou par GUID d'unité de travail.
NtRollbackTransaction
Annule une transaction KTM en rejetant toutes les modifications réalisées sous celle-ci.