这是[信安成长计划]的第 15 篇文章0x00 目录0x01 BOF功能分析0x02 BOF功能执行0x03 写在最后其实在看过 RDI 与 DotNet 功能执行之后，BOF 的...
02月27日98 views评论https
loader
CS功能分析-BOF
02月27日98 views评论https
loader
02月27日98 views评论https
loader
如何将.NET程序集注入至现有进程
关于inject-assembly inject-assembly这款工具是Cobalt Strike的传统“fork-and-run”执行方式的替代方法。在该工具的帮助下，加载器可以注入到...
02月13日155 views评论工具
进程
将.NET程序集注入至现有进程
关于inject-assemblyinject-assembly这款工具是Cobalt Strike的传统“fork-and-run”执行方式的替代方法。在该工具的帮助下，加载器可以注入到任何进程中，...
02月10日114 views评论工具
进程
技术分享 | 直接系统调用开启WDigest凭证缓存
WdToggle技术WdToggle技术本质上来说，是Cobalt Strike Beacon Object File（BOF-信标对象文件）的一种概念验证，它可以使用直接系统调用来开启WDigest...
06月12日83 views评论bof
调用
神兵利器 - WdToggle WDigest凭据缓存
WdToggle - Cobalt Strike的信标对象文件(BOF)，它使用直接的系统调用来启用WDigest凭证缓存。背景 此PoC代码基于以下出色...
03月01日222 views评论bof
调用
在Cobalt Strike BOF中进行直接系统调用
在这篇文章中，我们将探讨如何在Cobalt Strike Beacon BOF中使用直接系统调用。以下是我们会讲到的内容：如何在Cobalt Strike BOF中使用直接系统调用来规避常见的AV和E...
01月12日562 views评论cobalt
strike
7