CS-DropSpawn_BOF

DropSpawn はじめに DropSpawnは、比較的知られていないDLLハイジャックの手法を用いて追加のBeaconを起動するためのCobaltStrike BOFです。x86-x86、x64-x64、x86-x64/その逆の組み合わせで動作します。プロセスインジェクションの代替手段として使用してください。 Windows実行ファイルは、絶対パスが指定されていないDLLを読み込む際にDLL検索順序に従います： DLLハイジャックには通常、以下のいずれかの条件が必要です： A. ユーザーが、実際のDLLが存在するフォルダよりも検索順序の優先度が高いフォルダに対して書き込み権限を持って...