一个用于 Cobalt Strike 的位置无关反射加载器。来自 Hunt-Sleeping-Beacons、BeaconHunter、BeaconEye、Patriot、Moneta、PE-sieve 或 MalMemDetect 的检测结果均为零。
在生成 shellcode 之前导入单个 CNA 脚本。
为 Beacon 的任何分配创建新堆，并在休眠前加密条目。
将包含 CS 可执行代码的内存更改为不可执行并加密（FOLIAGE）。
某些 WinAPI 调用使用伪造的返回地址执行（InternetConnectA、NtWaitForSingleObject、RtlAllocateHeap）。
使用 WaitForSingleObjectEx 实现延迟执行。
所有加密均使用 SystemFunction032 执行。
本项目离不开以下资源：
其他功能和灵感来自以下内容：
