BOF_RunPe

BOFRunPE BOF RunPE هو ملف كائن منارة Beacon Object File لـ Cobalt Strike يقوم بتشغيل ملفات PE بالكامل في الذاكرة داخل عملية المنارة. على عكس fork&run التقليدي، لا يتم إنشاء عملية فرعية، ولا يتم إنشاء وحدة تحكم، ولا يتم استخدام أنبوب - يتم التقاط جميع المخرجات عبر ربط IAT وإعادة توجيهها إلى وحدة...

hookchain

Hookchain Résumé - EN Dans l'écosystème actuel de la sécurité numérique, où les menaces évoluent rapidement et avec complexité, les entreprises développant des solutions de détection et de réponse sur les points de terminaison EDR sont en quête constante d'innovations qui non seulement suivent le...

CustomC2ChannelTemplate

Hooking IAT pour canaux C2 personnalisés Ceci est un simple PoC et un modèle pour développer des canaux C2 personnalisés pour Cobalt Strike à l'aide de hooks IAT appliqués par un loader réflexif. Article de blog :...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; сделать IAT доступным для записи. смотрите simple.cpp TimedSleepEx вызывает настоящий API SleepEx через указатель на функцию TrueSleepEx. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWO...

BokuLoader - A Proof-Of-Concept Cobalt Strike Reflective Loader Which Aims To Recreate, Integrate, And Enhance Cobalt Strike's Evasion Features!

A proof-of-concept User-Defined Reflective Loader UDRL which aims to recreate, integrate, and enhance Cobalt Strike's evasion features! Contributors: Contributor | Twitter | Notable Contributions ---|---|--- Bobby Cooke | @0xBoku | Project original author and maintainer Santiago Pecin | @s4ntiago...

BestEdrOfTheMarket - Little AV/EDR Bypassing Lab For Training And Learning Purposes

Little AV/EDR Evasion Lab for training & learning purposes. ️ under construction..​ | | | | | | \ / \ / | | | | | \ / / | | | | | | | | | | | | | | | | | | ' \ / \ | | | /\ \ | | || || | | || | | | | | | | | / |/||/| ||/|| \ /|| || || ||| | / | | | | | | |/| |/ | '| |/ / \ | | | | | | | |...