マット・グレーバー

2012年頃にPowerSploitを立ち上げた。完全にメモリ上で動くPowerShellのポストエクスプロイト用モジュール集である。Black Hat 2015では、ディスク上に何も置かずにWMIをバックドアとして使う手法を示した。コードを起動し、再起動後も残り、管理者がほとんど見ない場所に隠れるイベントサブスクリプションである。

2016年にはツイートに収まる短さのAMSIバイパスを公開し、この防御の堅牢性について多くを語ることになった。のちに防御側へ転じ、SpecterOpsやRed Canaryなどで検知とWindows内部のテレメトリに取り組んだ。