Process Inject Kit

Este es un port del Process Inject Kit de Cobalt Strike de C a la plantilla BOF de C++.

Cómo funciona

Las técnicas de inyección de procesos fork and run integradas se pueden cambiar con los hooks PROCESS_INJECT_SPAWN y PROCESS_INJECT_EXPLICIT.

Este repositorio proporciona lo siguiente:

• Código fuente que implementa las técnicas integradas.
• Script de Aggressor para implementar los hooks.
• Solución de Visual Studio para compilar y generar un directorio de distribución.

PROCESS_INJECT_SPAWN

Permite a los usuarios definir cómo se implementa la técnica de inyección de procesos spawn.

PROCESS_INJECT_EXPLICIT

Permite a los usuarios definir cómo se implementa la técnica de inyección de procesos explicit.

Referencias

• https://www.cobaltstrike.com/blog/process-injection-update-in-cobalt-strike-4-5/
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_EXPLICIT
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_SPAWN

Uso

Para usar el Process Inject Kit:

• Compila la solución de VS en modo Release, tanto para x64 como para x86.
• Carga process-inject.cna en Cobalt Strike.

Modificaciones

Te animamos a que modifiques este código y lo uses en tus compromisos.

Licencia

Este código no está sujeto al acuerdo de licencia de usuario final de Cobalt Strike.