MemFiles

MemFiles 면책 고지: 이 프로젝트는 복잡하며, 작동 방식을 이해하고 충분히 테스트하지 못하면 Beacon이 크래시되어 액세스를 잃을 수 있습니다! "기술적 세부 사항, 설계 고려 사항 및 해설" 섹션까지의 모든 문서를 읽을 것을 강력히 권장합니다! 소개 MemFiles는 CobaltStrike용 툴킷으로, 운영자가 Beacon 프로세스에서 생성된 파일을 대상 시스템의 디스크에 쓰는 대신 메모리에 쓸 수 있게 해줍니다. Windows 7, 10, 11에서 성공적으로 테스트되었으며, 해당 서버 버전도 문제없이 작동할 것입니...