CobaltWhispers

CobaltWhispers 著者: @Cerbersec CobaltWhispers は、Cobalt Strike 用の Beacon Object Files のコレクションを利用し、直接システムコールを活用して EDR/AV をバイパスしながら、プロセスインジェクションや永続化などを実行する aggressor スクリプトです。 CobaltWhispers は SysWhispers2 と InlineWhispers2 を基盤としています。 CobaltWhispers は StayKit、および Hasherezade と Forrest Orr の研究成果に基づいていま...