KaynStrike

Cobalt Strike Beacon用のユーザー定義リフレクティブローダーで、スレッド開始アドレスを偽装し、エントリポイント実行後に自身を解放します。

スレッド開始アドレスの偽装

リフレクティブローダーのクリーンアップ

証明

使用方法

KaynStrike.cna アグレッサースクリプトをロードして、ステージレスビーコンをビルドするだけです（EXEとしてテスト済み）。

クレジット

• S4ntiagoP。リフレクティブローダーを解放するアイデアは彼のツイートから得た。
• Austin Hudson（別名 SecIdiot）。リフレクティブローダーの設計とROPチェーン。