Process Inject Kit

هذه نسخة من Process Inject Kit الخاص بـ Cobalt Strike، تم نقلها من لغة C إلى قالب BOF الخاص بـ C++.

كيف يعمل

يمكن تغيير تقنيات حقن العمليات المدمجة (fork and run) باستخدام خطافَي PROCESS_INJECT_SPAWN و PROCESS_INJECT_EXPLICIT.

يوفر هذا المستودع ما يلي:

• الكود المصدري الذي ينفذ التقنيات المدمجة.
• سكربت Aggressor لتنفيذ الخطافات.
• حل Visual Studio لتجميع الكود وإنشاء دليل توزيع.

PROCESS_INJECT_SPAWN

يسمح للمستخدمين بتحديد كيفية تنفيذ تقنية حقن العمليات spawn.

PROCESS_INJECT_EXPLICIT

يسمح للمستخدمين بتحديد كيفية تنفيذ تقنية حقن العمليات explicit.

المراجع