KaynStrike

Cobalt Strike Beacon के लिए एक User Defined Reflective Loader जो thread start address को spoof करता है और entry point निष्पादित होने के बाद खुद को मुक्त कर लेता है।

थ्रेड स्टार्ट एड्रेस स्पूफिंग

रिफ्लेक्टिव लोडर की सफाई

प्रमाण

इसका उपयोग कैसे करें

बस KaynStrike.cna एग्रेसर स्क्रिप्ट लोड करें और एक stageless beacon बनाएँ (इसे exe के रूप में परीक्षण किया गया है)।

श्रेय

• S4ntiagoP. reflective loader को मुक्त करने का विचार उनके एक ट्वीट से मिला।
• Austin Hudson (aka SecIdiot). Reflective Loader Design & ROP Chain