InMemoryNET

inmemorynet

このプロジェクトは完全にPOCであり、コバルトストライク内で実行されたアセンブリがどのように機能するかを検討する私の研究でした。

私はもともと約2年前にこれを書いていましたが、EthicalChaosからインプロセスのパッチレスAMSIバイパスをテストするために、ファイルをリモートでダウンロードするために更新する必要があると感じました。とはいえ、このプロジェクトにはそのPOCが含まれていません。

InmemoryNetは次のとおりです。

1. URLに手を差し伸べます
2. ファイルをバッファにダウンロードします
3. CLRを介して実行します

参照プロジェクト：

1. hostingclr
2. Metasploit-Execute-Assembly
3. .net -etwを隠す

例：

 ~ InMemoryNET ~
InMemoryNET.exe <url> <assembly args>