KaynStrike

Um Loader Refletivo Definido pelo Usuário para o Cobalt Strike Beacon que falsifica o endereço de início da thread e se libera após a execução do ponto de entrada.

Spoofing do endereço de início da thread

Limpeza do Loader Refletivo

Prova

Como usar

Basta carregar o script KaynStrike.cna do Aggressor e construir um beacon sem estágio (testado como exe)

Créditos

• S4ntiagoP. Teve a ideia a partir de um de seus tweets para liberar o loader refletivo
• Austin Hudson (aka SecIdiot). Design do Loader Refletivo e ROP Chain