bof - 第 6 | CN-SEC 中文网

SecIN安全技术社区

CobaltStrike逆向学习系列(15)-CS功能分析-BOF

其实在看过 RDI 与 DotNet 功能执行之后，BOF 的执行基本就不用再说了，唯一需要提及的可能就是它所包含的技术，而且相关的文章和代码也都很丰富了 0x01 BOF功能分析在 CS 中，有相...

04月23日116 views已关闭评论

安全文章

这是[信安成长计划]的第 15 篇文章0x00 目录0x01 BOF功能分析0x02 BOF功能执行0x03 写在最后其实在看过 RDI 与 DotNet 功能执行之后，BOF 的...

02月27日93 views评论

程序逆向

关于inject-assembly inject-assembly这款工具是Cobalt Strike的传统“fork-and-run”执行方式的替代方法。在该工具的帮助下，加载器可以注入到...

02月13日147 views评论

安全开发

关于inject-assemblyinject-assembly这款工具是Cobalt Strike的传统“fork-and-run”执行方式的替代方法。在该工具的帮助下，加载器可以注入到任何进程中，...

02月10日103 views评论

安全文章

WdToggle技术WdToggle技术本质上来说，是Cobalt Strike Beacon Object File（BOF-信标对象文件）的一种概念验证，它可以使用直接系统调用来开启WDigest...

06月12日78 views评论

安全工具

WdToggle - Cobalt Strike的信标对象文件(BOF)，它使用直接的系统调用来启用WDigest凭证缓存。背景此PoC代码基于以下出色...

03月01日216 views评论

安全文章

在这篇文章中，我们将探讨如何在Cobalt Strike Beacon BOF中使用直接系统调用。以下是我们会讲到的内容：如何在Cobalt Strike BOF中使用直接系统调用来规避常见的AV和E...

01月12日558 views评论