SharpZipRunner

SharpZipRunner 암호화된 zip 파일에서 위치 독립적인 셸코드를 실행합니다. Donut, Metasploit 또는 CobaltStrike RAW 형식을 사용하여 어셈블리에서 PIC 코드를 가져옵니다. .bin 파일을 zip으로 압축하고 암호로 암호화합니다. 이 어셈블리는 zip 항목을 메모리에서 해독하고 D/Invokes 인젝션 API를 사용하여 실행합니다. 실행 중인 프로세스에 인젝션하거나, 먼저 새 프로세스를 생성한 후 새로 생성된 프로세스에 인젝션할 수 있습니다. 자체 인젝션은 이론적으로 가능해야 하지만 충돌을...