BOF_ExecuteAssembly

BOF Execute-Assembly 用于 Cobalt Strike 的 Beacon 对象文件，可在 beacon 内使用规避技术执行 .NET 程序集。 概述 核心架构 root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

Chimera

Chimera 是一个（炫酷且非常 hack-ish）的 PowerShell 混淆脚本，旨在绕过 AMSI 和防病毒解决方案。它能消化已知会触发防病毒软件的恶意 PS1 脚本，并通过字符串替换和变量拼接来规避常见的检测签名。 Chimera 是为这篇教程创建的，并且是进一步证明绕过检测签名是多么轻而易举的事。希望这个仓库能激励某人构建出更强大、更可靠的东西。 Chimera 的工作原理... 下面是 Nishang 的 Invoke-PowerShellTcp.ps1 的片段，位于 nishang/Shells。VirusTotal 报告该 PS1 脚本有 25 个检测。...

PT-2020-1715

Name of the Vulnerable Software and Affected Versions Microsoft Exchange Server affected versions not specified Description A remote code execution issue exists in Microsoft Exchange Server due to the failure to properly create unique keys during installation. This flaw, also referred to as a...