clrinject

clrinject 将C EXE或DLL程序集注入到另一个进程的任何CLR运行时和AppDomain中。注入的程序集随后可以访问被注入进程类的静态实例，从而影响其内部状态。 使用方法 clrinject-cli.exe -p -a 打开ID为 或名称为 的进程，注入 EXE并执行Main方法。 附加选项 -e 枚举所有已加载的CLR运行时和已创建的AppDomain。 -d 只注入到第个AppDomain。如果未指定数字或指定为0，程序集将注入到每个AppDomain。 -i . 从命名空间创建类的实例。 示例 使用示例 clrinject-cli.exe -p victim.exe -...

Donut - Generates X86, X64, Or AMD64+x86 Position-Independent Shellcode That Loads .NET Assemblies, PE Files, And Other Windows Payloads From Memory

Donut generates x86 or x64 shellcode from VBScript, JScript, EXE, DLL including .NET Assemblies files. This shellcode can be injected into an arbitrary Windows processes for in-memory execution. Given a supported file type, parameters and an entry point where applicable such as Program.Main, it...