InMemoryNET

Inmemorynet

Dieses Projekt ist ausschließlich ein POC, es war meine Nachforschungen darüber, wie die Ausführungsminderung innerhalb des Cobalt Streiks funktioniert.

Ich habe das ursprünglich vor ungefähr zwei Jahren geschrieben, aber ich hatte das Gefühl, dass ich aktualisieren musste, um die Datei remote herunterzuladen, um in den Prozess Patchless AMSI-Bypass von Ethicalchaos zu testen. Obwohl dieses Projekt diesen POC nicht enthält.

Inmemorynet wird:

1. Wenden Sie sich an eine URL
2. Laden Sie eine Datei in einen Puffer herunter
3. Über CLR ausführen

Referenzierte Projekte:

1. Hostingclr
2. Metasploit-Execute-Assembly
3. Verstecke dein .NET - ETW

Beispiel:

 ~ InMemoryNET ~
InMemoryNET.exe <url> <assembly args>