Ciberseguridad
InjectSetConsole: inyección de código en procesos remotos sin VirtualAllocEx ni WriteProcessMemory
Cuando pensamos en process injection sobre Windows, probablemente la primera cadena que nos viene a la cabeza sea OpenProcess → VirtualAllocEx → WriteProcessMemory → CreateRemoteThread. Es una técnica conocida y, precisamente por eso, una de las cadenas que los EDR llevan años…