PPLFaultDumpBOF

这是 https://github.com/gabriellandau/PPLFault 的衍生作品。 请查看该仓库以获取所有原始研究和更多信息 此转换特意不修改原始工具版本中的 IOC。 PPLFaultDumpBOF 将原始 PPLFault 及其自带的 DumpShellcode 整合为一个面向 Cobalt Strike 的 BOF。 如果你想在其他项目中使用它，请考虑使用我们的 BOF 运行器实现 COFFLoader 构建 通常我喜欢使用 mingw-w64 来构建 BOF，但鉴于此漏洞利用需要现代版本的 Windows 10 才能运行，因此转换为针对 cl.exe...