Inline-Execute-PE

Inline-Execute-PE 免责声明： 本项目较为复杂，若未能理解其工作原理并充分测试，可能导致Beacon崩溃并失去访问权限！ 强烈建议您阅读“设计考量与评述”部分之前的所有文档！ 简介 Inline-Execute-PE 是一套 Beacon 对象文件（BOF）及对应的 CobaltStrike Aggressor 脚本，使操作员能够将非托管的 Windows 可执行文件加载到 Beacon 内存中并执行，捕获其输出并在 Beacon 控制台中显示。 这使操作员能够使用许多第三方工具（Mimikatz、Dsquery、Sysinternals 工具等），而无需将其写入磁盘、使...