声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 |
现在只对常读和星标的公众号才展示大图推送,建议大家把Hack分享吧“设为星标”,否则可能看不到了!
工具介绍
这个注入器使用QueueUserAPC函数将来自C2(例如Cobalt Strike)的shellcode 注入到系统进程中;该注入器当前注入到calc.exe计算器,但用户可以更改他们想要的任何进程。
工具演示
Cobalt Strike 收到信标
2. 生成VBA格式并注入 Word 宏
Cobalt Strike 收到信标
下载地址
回复关键字【230510】获取下载链接
本文作者:潇湘信安
本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/200219.html