InMemoryNET

inmemorynet

这个项目完全是一个POC，这是我研究如何在钴罢工中进行执行组件的工作。

我最初在大约两年前写了这篇文章，但是我觉得我需要更新以远程下载文件，以测试EthicalChaos的无斑点AMSI旁路。尽管该项目不包含该POC。

Inmemorynet将：

1. 接触到URL
2. 将文件下载到缓冲区
3. 通过CLR执行

参考项目：

1. hostingclr
2. Metasploit-Execute组装
3. 隐藏您的.NET- ETW

例子：

 ~ InMemoryNET ~
InMemoryNET.exe <url> <assembly args>