Process Inject Kit

Esta é uma portabilidade do Process Inject Kit do Cobalt Strike de C para o template BOF em C++.

Como funciona

As técnicas integradas de injeção de processo fork and run podem ser alteradas com os hooks PROCESS_INJECT_SPAWN e PROCESS_INJECT_EXPLICIT.

Este repositório fornece o seguinte:

• Código-fonte que implementa as técnicas integradas.
• Script do Aggressor para implementar os hooks.
• Solução do Visual Studio para compilar e gerar um diretório de distribuição.

PROCESS_INJECT_SPAWN

Permite que os usuários definam como a técnica de injeção de processo spawn é implementada.

PROCESS_INJECT_EXPLICIT

Permite que os usuários definam como a técnica de injeção de processo explicit é implementada.

Referências

• https://www.cobaltstrike.com/blog/process-injection-update-in-cobalt-strike-4-5/
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_EXPLICIT
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_SPAWN

Uso

Para usar o Process Inject Kit:

• Compile a solução do VS em modo Release, tanto para x64 quanto para x86.
• Carregue process-inject.cna no Cobalt Strike.

Modificações

Você é incentivado a fazer modificações neste código e usá-las em seus engajamentos.

Licença

Este código não está sujeito ao contrato de licença de usuário final do Cobalt Strike.