Process Inject Kit

这是将 Cobalt Strike 的 Process Inject Kit 从 C 移植到 C++ BOF 模板的版本。

工作原理

内置的 fork 与 run 进程注入技术可以通过 PROCESS_INJECT_SPAWN 和 PROCESS_INJECT_EXPLICIT 钩子进行更改。

本仓库提供以下内容：

• 实现内置技术的源代码。
• 用于实现钩子的 Aggressor 脚本。
• 用于编译并生成分发目录的 Visual Studio 解决方案。

PROCESS_INJECT_SPAWN

允许用户定义 spawn 进程注入技术的实现方式。

PROCESS_INJECT_EXPLICIT

允许用户定义 explicit 进程注入技术的实现方式。

参考

• https://www.cobaltstrike.com/blog/process-injection-update-in-cobalt-strike-4-5/
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_EXPLICIT
• https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics_aggressor-scripts/as-resources_hooks.htm#PROCESS_INJECT_SPAWN

使用方法

要使用 Process Inject Kit：

• 以 Release 模式构建 VS 解决方案，包括 x64 和 x86。
• 在 Cobalt Strike 中加载 process-inject.cna。

修改

欢迎您对此代码进行修改，并在您的渗透测试任务中使用。

许可证

此代码不受 Cobalt Strike 最终用户许可协议的约束。