CrabLoader

CrabLoader 一个完全用 Rust 编写的 Cobalt Strike 用户自定义反射加载器。我只是想看看构建这东西有多难。结果发现并不难。我可能会在某个时候添加睡眠混淆功能。目前，它只是一个没有任何特殊功能的基础加载器。唯一具有“操作安全”考量的功能是它从不在任何阶段使用 RWX 页面。 用法 下载发布版并加载 .cna 文件。 你也可以自己编译。确保使用 MSVC 工具链和 release 配置。你可以使用附带的 extractor 来提取加载器的 .text 节。例如： root@kitploit: cd extractor cargo run --release --...