InMemoryNET

Inmemorynet

Этот проект является полностью POC, это было мое исследование, чтобы посмотреть, как выполняется сборка CEEST-ASSEMBLY в рамках удара по кобальту.

Первоначально я написал это около двух лет назад, но я чувствовал, что мне нужно было обновить для удаленного загрузки файла, чтобы проверить беспрепятственный обход AMSI из Fathsi из EthicalChaos. Хотя этот проект не содержит этого POC.

Inmemorynet будет:

1. Обратиться к URL
2. Загрузите файл в буфер
3. Выполнить через CLR

Ссылки на проекты:

1. HostingClr
2. Metasploit-Execute-сборка
3. Скрытие вашего .NET - ETW

Пример:

 ~ InMemoryNET ~
InMemoryNET.exe <url> <assembly args>