MassDriver

शेलकोड से आर्टिफैक्ट तक संवेदनशील API कॉल्स को प्रॉक्सी करना, CET-संगत स्वच्छ कॉल स्टैक्स के लिए।

मेरे ब्लॉग पोस्ट के लिए साथी PoC: Stop Being Weird — Life After Call Stack Spoofing Under CET।

बिल्डिंग

MinGW में CET संगतता फ्लैग सेट करने का कोई तरीका नहीं है, इसलिए CET के साथ बिल्ड करने के लिए आपको llvm-mingw की आवश्यकता होगी।

डिफ़ॉल्ट रूप से ./payload/testDll.c को अपने पेलोड के रूप में उपयोग करके बिल्ड होता है, जो LoadLibraryA और Sleep को कॉल करता है ताकि आप कॉल स्टैक का निरीक्षण कर सकें।

• अपनी libtcg.x64.zip की प्रति ./tcg/ में रखें
• अपनी Crystal Palace dist/ निर्देशिका को ./tcg/dist में रखें
• make poc

Cobalt Strike

• rawDll.cna लोड करें और Payloads->Stageless Payload Generator के साथ पेलोड जनरेट करें
• आउटपुट को ./bin/payload.dll में डालें
• make cs