CS-DropSpawn_BOF

DropSpawn 简介 DropSpawn 是一个 CobaltStrike BOF，用于通过一种相对不为人知的 DLL 劫持方法来生成额外的 Beacon。支持 x86-x86、x64-x64 以及 x86-x64/反向组合。可作为进程注入的替代方案使用。 Windows 可执行文件在加载未指定绝对路径的 DLL 时会遵循 DLL 搜索顺序： DLL 劫持通常需要满足以下任一条件： A. 用户在某个文件夹中拥有写入权限，且该文件夹的搜索顺序优先级高于真实 DLL 所在的文件夹 或 B. 目标 DLL 在系统上不存在，此时可以将其放置在用户 %PATH% 变量中可写的文件夹内（例如...