PPLFaultDumpBOF

これは https://github.com/gabriellandau/PPLFault の二次的著作物です。 オリジナルの研究と詳細については、そのリポジトリを参照してください。 この変換では、オリジナルのツールリリースに含まれる IOC を意図的に変更していません。 PPLFaultDumpBOF オリジナルの PPLFault とオリジナル同梱の DumpShellcode を取得し、それらすべてを Cobalt Strike をターゲットとした BOF に結合します。 他のプロジェクトでこれを実行したい場合は、BOF ランナー実装である COFFLoader...