inject-assembly

inject-assembly - 在现有进程中执行 .NET 该工具是 Cobalt Strike 传统 fork 和 run 执行方式的替代方案。加载器可注入任意进程，包括当前 Beacon。长时间运行的程序集将继续执行并将输出发送回 Beacon，类似于 execute-assembly 的行为。 inject-assembly 包含两个组件： 1. BOF 初始化器 ：一个小型程序，负责将程序集加载器注入远程进程并附带任意参数。它使用 BeaconInjectProcess 执行注入，这意味着此行为可通过 Malleable C2 配置文件或进程注入 BOF（从 4.5...