kyleavery/aceldrCobalt Strike UDRL لتجنب ماسحات الذاكرة.
محمل انعكاسي مستقل عن الموقع لـ Cobalt Strike. نتائج صفرية من Hunt-Sleeping-Beacons، BeaconHunter، BeaconEye، Patriot، Moneta، PE-sieve، أو MalMemDetect.
قم باستيراد سكربت CNA واحد قبل إنشاء شيل كود.
ينشئ كومة جديدة لأي تخصيصات من Beacon ويقوم بتشفير الإدخالات قبل السكون.
يغير الذاكرة التي تحتوي على كود CS القابل للتنفيذ إلى غير قابلة للتنفيذ ويقوم بتشفيرها (FOLIAGE).
يتم تنفيذ بعض استدعاءات WinAPI بعنوان عودة مزيف (InternetConnectA, NtWaitForSingleObject, RtlAllocateHeap).
تنفيذ مؤجل باستخدام WaitForSingleObjectEx.
جميع عمليات التشفير تُجرى باستخدام SystemFunction032.
لم يكن هذا المشروع ممكناً لولا ما يلي:
تم أخذ ميزات وإلهام أخرى من ما يلي:
