InMemoryNET

InMemoryNet

Este projeto é inteiramente um POC, foi minha pesquisa sobre como a montagem da execução funciona dentro da greve de cobalto.

Originalmente, escrevi isso há cerca de dois anos, mas achei que precisava atualizar para baixar o arquivo remotamente para testar o Bypass AMSI sem patchchaes em processo de Ethicalchaos. Embora este projeto não contenha esse POC.

InMemoryNet Will:

1. Alcance um URL
2. Baixe um arquivo para um buffer
3. Execute via clr

Projetos referenciados:

1. HostingClr
2. METASPLOIT-EXECUTE-MOMBLEMA
3. Escondendo sua .NET - ETW

Exemplo:

 ~ InMemoryNET ~
InMemoryNET.exe <url> <assembly args>