InMemoryNET

inmemorynet

這個項目完全是一個POC，這是我研究如何在鈷罷工中進行執行組件的工作。

我最初在大約兩年前寫了這篇文章，但是我覺得我需要更新以遠程下載文件，以測試EthicalChaos的無斑點AMSI旁路。儘管該項目不包含該POC。

Inmemorynet將：

1. 接觸到URL
2. 將文件下載到緩衝區
3. 通過CLR執行

參考項目：

1. hostingclr
2. Metasploit-Execute組裝
3. 隱藏您的.NET- ETW

例子：

 ~ InMemoryNET ~
InMemoryNET.exe <url> <assembly args>