KaynStrike

Ein benutzerdefinierter Reflective Loader für Cobalt Strike Beacon, der die Thread-Startadresse vortäuscht und sich selbst freigibt, nachdem der Einstiegspunkt ausgeführt wurde.

Spoofing der Thread-Startadresse

Bereinigung des Reflective Loaders

Beweis

So verwendest du das

Lade einfach das KaynStrike.cna Aggressor-Skript und erstelle ein stageless Beacon (getestet als EXE).

Danksagungen

• S4ntiagoP. Die Idee, den Reflective Loader freizugeben, stammt von einem seiner Tweets
• Austin Hudson (aka SecIdiot). Reflective-Loader-Design & ROP-Chain