SpawnWith

SpawnWith spawnas 및 inject 명령의 대안을 제공하는 실험적인 Beacon Object FileBOF입니다. 이는 새로운 명령 spawnwith pid listener를 노출하며, 다음을 수행합니다: 1. 대상 프로세스에 대한 핸들을 얻습니다. 2. 프로세스의 기본 토큰에 대한 핸들을 얻습니다. 3. 기본 토큰을 가장 토큰으로 복제합니다. 4. Beacon의 spawnto 값을 가져옵니다. 5. CreateProcessWithTokenW를 사용하여 복제된 토큰으로 새 프로세스를 생성하려고 시도합니다. 이 시도...