KaynStrike

Un cargador reflectante definido por el usuario para Cobalt Strike Beacon que falsifica la dirección de inicio del hilo y se libera a sí mismo una vez que se ha ejecutado el punto de entrada.

Suplantación de la dirección de inicio del hilo

Limpieza del cargador reflectante

Prueba

Cómo usar esto

Simplemente carga el script Aggressor KaynStrike.cna y genera un beacon sin etapas (probado como exe).

Créditos

• S4ntiagoP. Tuvo la idea a partir de uno de sus tuits para liberar el cargador reflectante
• Austin Hudson (también conocido como SecIdiot). Diseño del cargador reflectante y cadena ROP