BOF_RunPe

BOFRunPE BOF RunPE は、beacon プロセス内で PE ファイルを完全にメモリ上で実行する Cobalt Strike 用の Beacon Object File です。従来の fork&run とは異なり、子プロセスは生成されず、コンソールも作成されず、パイプも使用されません 。すべての出力は IAT フッキングを介して取得され、beacon コンソールにリダイレクトされます。 アーキテクチャ: x64 のみ 概要 root@kitploit:...