Process Inject Kit

Dies ist ein Port des Process Inject Kits von Cobalt Strike von C auf die C++-BOF-Vorlage.

So funktioniert es

Die eingebauten Fork-and-Run-Prozessinjektionstechniken können mit den PROCESS_INJECT_SPAWN- und PROCESS_INJECT_EXPLICIT-Hooks verändert werden.

Dieses Repository stellt Folgendes bereit:

• Quellcode, der die eingebauten Techniken implementiert.
• Aggressor-Skript zur Implementierung der Hooks.
• Visual-Studio-Projektmappe zum Kompilieren und Erzeugen eines Distributionsverzeichnisses.

PROCESS_INJECT_SPAWN

Ermöglicht Benutzern zu definieren, wie die spawn-Prozessinjektionstechnik implementiert wird.

PROCESS_INJECT_EXPLICIT

Ermöglicht Benutzern zu definieren, wie die explicit-Prozessinjektionstechnik implementiert wird.

Referenzen

• https://www.cobaltstrike.com/blog/process-injection-update-in-cobalt-strike-4-5/
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_EXPLICIT
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_SPAWN

Verwendung

So verwenden Sie das Process Inject Kit:

• Erstellen Sie die VS-Projektmappe im Release-Modus, sowohl als x64 als auch als x86.
• Laden Sie process-inject.cna in Cobalt Strike.

Änderungen

Sie sind ausdrücklich dazu ermutigt, Änderungen an diesem Code vorzunehmen und diese in Ihren Einsätzen zu verwenden.

Lizenz

Dieser Code unterliegt nicht der Endbenutzer-Lizenzvereinbarung für Cobalt Strike.