DropSpawn_BOF

DropSpawn はじめに DropSpawn は、比較的知られていない DLL ハイジャック手法を介して追加のビーコンを生成するために使用される CobaltStrike BOF です。x86-x86、x64-x64、x86-x64（またはその逆）で動作します。プロセスインジェクションの代替として使用します。 Windows 実行可能ファイルは DLL 検索順序に従います（絶対パスが指定されていない DLL を読み込もうとするとき）： DLL ハイジャックは通常、次のいずれかの条件を必要とします： A. ユーザーが、実際の DLL...