PPLFaultDumpBOF

이 문서는 https://github.com/gabriellandau/PPLFault의 파생 작업물입니다. 모든 원본 연구 및 추가 정보는 해당 저장소를 참조하세요. 이 변환은 의도적으로 원본 도구 릴리스의 IOC를 수정하지 않습니다. PPLFaultDumpBOF 원본 PPLFault와 원본에 포함된 DumpShellcode를 결합하여 Cobalt Strike를 대상으로 하는 BOF로 통합합니다. 다른 프로젝트에서 이 기능을 실행하려면 당사의 BOF 러너 구현 COFFLoader 사용을 고려하세요. 빌드 평소에는...