InMemoryNET

InMemoryNet

Proyek ini sepenuhnya merupakan POC, itu adalah penelitian saya untuk melihat bagaimana cara kerja eksekusi dalam pemogokan kobalt.

Awalnya saya menulis ini sekitar dua tahun yang lalu, tetapi saya merasa perlu memperbarui file dari jarak jauh untuk menguji bypass AMSI yang tidak memproses dari Ethicalchaos. Meskipun, proyek ini tidak mengandung POC itu.

InMemoryNet akan:

1. Menjangkau URL
2. Unduh file ke buffer
3. Jalankan melalui CLR

Proyek yang direferensikan:

1. Hostingclr
2. Metasploit-Execute-Assembly
3. Menyembunyikan .NET - ETW Anda

Contoh:

 ~ InMemoryNET ~
InMemoryNET.exe <url> <assembly args>