Process Inject Kit

Il s'agit d'un portage du Process Inject Kit de Cobalt Strike de C vers le modèle BOF C++.

Comment ça marche

Les techniques d'injection de processus intégrées « fork and run » peuvent être modifiées avec les hooks PROCESS_INJECT_SPAWN et PROCESS_INJECT_EXPLICIT.

Ce dépôt fournit ce qui suit :

• Code source implémentant les techniques intégrées.
• Script Aggressor pour implémenter les hooks.
• Solution Visual Studio pour compiler et générer un répertoire de distribution.

PROCESS_INJECT_SPAWN

Permet aux utilisateurs de définir comment la technique d'injection de processus spawn est implémentée.

PROCESS_INJECT_EXPLICIT

Permet aux utilisateurs de définir comment la technique d'injection de processus explicit est implémentée.

Références

• https://www.cobaltstrike.com/blog/process-injection-update-in-cobalt-strike-4-5/
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_EXPLICIT
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_SPAWN

Utilisation

Pour utiliser le Process Inject Kit :

• Compilez la solution VS en mode Release, à la fois en x64 et en x86.
• Chargez process-inject.cna dans Cobalt Strike.

Modifications

Vous êtes encouragé à apporter des modifications à ce code et à les utiliser lors de vos engagements.

Licence

Ce code n'est pas soumis au contrat de licence de l'utilisateur final de Cobalt Strike.