SharpZipRunner

SharpZipRunner 暗号化されたzipから位置独立型シェルコードを実行します。 donut、metasploit、cobaltstrikeのRAW形式を使用して、アセンブリからPICコードを取得します。 .binファイルをzip圧縮し、パスワードで暗号化します。このアセンブリは、zipエントリをメモリ上で復号し、D/InvokesインジェクションAPIを使用して実行します。 実行中のプロセスにインジェクションするか、新しいプロセスを作成してからそのプロセスにインジェクションすることができます。...