execute-assembly-pico

Execute Assembly PICO Un PICO per Crystal Palace che implementa l'hosting nativo del CLR per eseguire un assembly .NET aggiunto in memoria, usando la stessa tecnica del generatore di shellcode donut. Questo ti permette di caricare strumenti .NET come Rubeus o Seatbelt da codice indipendente dalla...

clroxide

ClrOxide ClrOxide è una libreria Rust che consente di ospitare il CLR ed eseguire dinamicamente binari dotnet. Volevo chiamarla Kepler senza un motivo particolare, ma esiste già un pacchetto chiamato kepler su cargo. : Lavoro a intermittenza sull'hosting del CLR con Rust da 2 anni, e finalmente d...

ExecuteAssembly - Load/Inject .NET Assemblies

ExecuteAssembly is an alternative of CS execute-assembly, built with C/C++ and it can be used to Load/Inject .NET assemblies by; reusing the host spawnto process loaded CLR Modules/AppDomainManager, Stomping Loader/.NET assembly PE DOS headers, Unlinking .NET related modules, bypassing ETW+AMSI,...