DropSpawn_BOF

DropSpawn 介绍 DropSpawn 是一款 CobaltStrike BOF，用于通过一种相对不为人知的 DLL 劫持方法来衍生额外的 Beacon。支持 x86-x86、x64-x64 以及 x86-x64/反向架构。可用作进程注入的替代方案。 Windows 可执行文件在尝试加载未指定绝对路径的 DLL 时，会遵循 DLL 搜索顺序： DLL 劫持通常需要满足以下条件之一： A. 用户在某个文件夹中拥有写入权限，且该文件夹的搜索顺序优先级高于真实 DLL 所在的文件夹 或 B. 目标 DLL 在系统中完全不存在，此时可以将它放置在用户 %PATH% 变量中可写入的文件夹内（...