Inline-Execute-PE

Inline-Execute-PE 免責事項: このプロジェクトは複雑であり、仕組みを理解せずに適切にテストしないと、Beacon がクラッシュしてアクセスを失う可能性があります。 「設計上の考慮事項と解説」セクションまでのすべてのドキュメントを読むことを強くお勧めします。 はじめに Inline-Execute-PE は、Beacon Object File（BOF）と、CobaltStrike 用の Aggressor スクリプトのスイートです。これにより、オペレーターはアンマネージド Windows 実行可能ファイルを Beacon メモリにロードして実行し、出力を取得して...

toastnotify-bof

toastnotify-bof Windows トースト通知を送信するための Beacon Object File BOF です。詳細なコンテキストとユースケースについては、ブログ記事と合わせてご覧ください。 サブコマンド getaumid システムに登録されている AUMID アプリケーション ユーザー モデル ID を列挙します。トーストを送信する前に、借用に適した ID を見つけるために使用します。 root@kitploit: inline-execute toastnotify.o go getaumid 出力例: root@kitploit:...

NimPlant - A Light-Weight First-Stage C2 Implant Written In Nim

ByCas van Cooten @chvancooten, with special thanks to some awesome folks: Fabian Mosch @S3cur3Th1sSh1t for sharing dynamic invocation implementation in Nim and the Ekko sleep mask function snovvcrash @snovvcrash for adding the initial version of execute-assembly & self-deleting implant option...