公开进程内执行.NET程序集的BOF工具

AnthemToTheEgo 公开了概念验证工具 InlineExecute-Assembly，这是一个 Beacon Object File（BOF），可在 Beacon 同一进程内执行 .NET 程序集，替代 Cobalt Strike 传统 fork-and-run 的 execute-assembly 模块。 该工具可执行入口点为 Main(string[] args) 或 Main() 的程序集，并在执行前自动判断需加载的 CLR 版本（v2.0.50727 或 v4.0.30319）。其代价是：若程序集被 AMSI 等检测并终止，Beacon 本身也会被终止。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。