
Cobalt Strike의 Process Inject Kit 포트
이것은 Cobalt Strike의 Process Inject Kit를 C에서 C++ BOF 템플릿으로 포팅한 것입니다.
내장된 fork 및 run 프로세스 인젝션 기술은 PROCESS_INJECT_SPAWN 및 PROCESS_INJECT_EXPLICIT 훅으로 변경할 수 있습니다.
이 저장소는 다음을 제공합니다:
사용자가 spawn 프로세스 인젝션 기술이 구현되는 방식을 정의할 수 있게 합니다.
사용자가 explicit 프로세스 인젝션 기술이 구현되는 방식을 정의할 수 있게 합니다.
Process Inject Kit를 사용하려면:
process-inject.cna를 Cobalt Strike에 로드합니다.이 코드를 수정하여 사용하는 것을 권장합니다.
이 코드는 Cobalt Strike의 최종 사용자 라이선스 계약(EULA)의 적용을 받지 않습니다.