kyleavery/aceldrCobalt Strike UDRL मेमोरी स्कैनर से बचने के लिए।
Cobalt Strike के लिए एक पोजीशन-इंडिपेंडेंट रिफ्लेक्टिव लोडर। Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, या MalMemDetect से शून्य परिणाम।
शेलकोड उत्पन्न करने से पहले एक एकल CNA स्क्रिप्ट आयात करें।
Beacon से किसी भी आवंटन के लिए एक नया हीप बनाता है और स्लीप से पहले एंट्रीज़ को एन्क्रिप्ट करता है।
CS निष्पादन योग्य कोड वाली मेमोरी को गैर-निष्पादन योग्य में बदलता है और इसे एन्क्रिप्ट करता है (FOLIAGE)।
कुछ WinAPI कॉल्स एक स्पूफ किए गए रिटर्न एड्रेस के साथ निष्पादित की जाती हैं (InternetConnectA, NtWaitForSingleObject, RtlAllocateHeap)।
WaitForSingleObjectEx का उपयोग करके विलंबित निष्पादन।
सभी एन्क्रिप्शन SystemFunction032 के साथ किए जाते हैं।
यह प्रोजेक्ट निम्नलिखित के बिना संभव नहीं होता:
अन्य विशेषताएं और प्रेरणा निम्नलिखित से ली गई हैं:
