unhook-bof

यह एक Beacon Object File है जो DLLs को रीफ्रेश करने और उनके हुक हटाने के लिए है। यह कोड Cylance के Universal Unhooking शोध से लिया गया है:

https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software

उपयोग करने के लिए:

Cobalt Strike -> Script Manager के माध्यम से unhook.cna को Cobalt Strike में लोड करें

Beacon से 'unhook' चलाएँ

बिल्ड करने के लिए:

make

यह परियोजना निम्नलिखित से व्युत्पन्न है:

Reflective DLL Injection BSD 3-Clause License Copyright (c) 2011, Stephen Fewer of Harmony Security (www.harmonysecurity.com) https://github.com/stephenfewer/ReflectiveDLLInjection

ReflectiveDLLRefresher BSD 3-Clause License Copyright (c) 2017, Cylance Inc. https://github.com/CylanceVulnResearch/ReflectiveDLLRefresher

Unhook Meterpreter Extension BSD-3-Clause License 2006-2018, Rapid7, Inc. https://github.com/rapid7/metasploit-payloads/commits/master/c/meterpreter/source/extensions/unhook