Process Inject Kit

Это порт Process Inject Kit от Cobalt Strike с C на шаблон BOF на C++.

Как это работает

Встроенные техники инъекции процессов fork and run можно изменить с помощью хуков PROCESS_INJECT_SPAWN и PROCESS_INJECT_EXPLICIT.

Этот репозиторий предоставляет следующее:

• Исходный код, реализующий встроенные техники.
• Aggressor-скрипт для реализации хуков.
• Решение Visual Studio для компиляции и генерации каталога дистрибутива.

PROCESS_INJECT_SPAWN

Позволяет пользователям определять, как реализуется техника инъекции процессов spawn.

PROCESS_INJECT_EXPLICIT

Позволяет пользователям определять, как реализуется техника инъекции процессов explicit.

Ссылки

• https://www.cobaltstrike.com/blog/process-injection-update-in-cobalt-strike-4-5/
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_EXPLICIT
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_SPAWN

Использование

Чтобы использовать Process Inject Kit:

• Соберите решение VS в режиме Release для x64 и x86.
• Загрузите process-inject.cna в Cobalt Strike.

Модификации

Мы призываем вас вносить изменения в этот код и использовать его в своих engagements.

Лицензия

Этот код не подпадает под лицензионное соглашение для конечного пользователя Cobalt Strike.