KaynStrike

Пользовательский рефлективный загрузчик для Cobalt Strike Beacon, который подделывает стартовый адрес потока и освобождает себя после выполнения точки входа.

Подмена стартового адреса потока

Очистка рефлективного загрузчика

Доказательство

Как использовать

Просто загрузите агрессор-скрипт KaynStrike.cna и соберите stageless-бикон (проверено в виде exe)

Авторы

• S4ntiagoP. Идея освободить рефлективный загрузчик пришла из одного из его твитов
• Austin Hudson (aka SecIdiot). Дизайн рефлективного загрузчика и ROP-цепочка