Process Inject Kit

Questo è un porting del Process Inject Kit di Cobalt Strike da C al template BOF in C++.

Come funziona

Le tecniche integrate di tipo fork and run per l'iniezione dei processi possono essere modificate con gli hook PROCESS_INJECT_SPAWN e PROCESS_INJECT_EXPLICIT.

Questo repository fornisce quanto segue:

• Codice sorgente che implementa le tecniche integrate.
• Script Aggressor per implementare gli hook.
• Soluzione Visual Studio per compilare e generare una directory di distribuzione.

PROCESS_INJECT_SPAWN

Consente agli utenti di definire come viene implementata la tecnica di iniezione dei processi spawn.

PROCESS_INJECT_EXPLICIT

Consente agli utenti di definire come viene implementata la tecnica di iniezione dei processi explicit.

Riferimenti

• https://www.cobaltstrike.com/blog/process-injection-update-in-cobalt-strike-4-5/
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_EXPLICIT
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_SPAWN

Utilizzo

Per utilizzare il Process Inject Kit:

• Compilare la soluzione VS in modalità Release, sia x64 che x86.
• Caricare process-inject.cna in Cobalt Strike.

Modifiche

Ti incoraggiamo a modificare questo codice e a utilizzarlo nei tuoi impegni.

Licenza

Questo codice non è soggetto al contratto di licenza per l'utente finale di Cobalt Strike.