InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly 是一个概念验证的信标对象文件 BOF，允许安全专业人员以进程内 .NET 程序集执行的方式，替代 Cobalt Strike 传统的 fork-and-run execute-assembly 模块。InlineExecute-Assembly 将执行任何入口点为 Mainstring args 或 Main 的程序集。这应允许您运行大多数已发布的工具，而无需事先进行任何修改。 BOF 会自动确定执行程序集前需加载到进程中的公共语言运行时 CLR 版本（v2.0.50727 或...