BOF.NET:钴打击信标对象文件的.NET运行时

时间:2024-04-09 11:44:04
【文件属性】:

文件名称:BOF.NET:钴打击信标对象文件的.NET运行时

文件大小:1.54MB

文件格式:ZIP

更新时间:2024-04-09 11:44:04

C

BOF.NET-钴击信标对象文件的.NET运行时 介绍 BOF.NET是一个小型本机BOF对象,与BOF.NET托管运行时结合使用,可以直接在.NET中开发Cobalt Strike BOF。 BOF.NET消除了本机编译的复杂性以及手动导入本机API的麻烦。由于可以使用传统的托管调试器来调试.NET程序集,因此测试BOF.NET程序集通常也容易得多。 入门 实现第一个BOF.NET类很简单。从dist文件夹添加对BOF.NET运行时DLL的引用,并创建一个继承自BeaconObject的类。需要一个将BeaconApi对象作为唯一参数的强制性构造函数。这应该传递给BeaconObject基本构造函数。 最后覆盖Go函数。参数将为您进行预处理,以使您精确地定义Main函数在常规.NET程序集中的行为。 namespace BOFNET . Bofs { public class


【文件预览】:
BOF.NET-main
----bofs()
--------bofnet_execute.cpp(14KB)
--------metahost.h(15KB)
--------utils.h(4KB)
--------CMakeLists.txt(1KB)
--------mscorlib.h(3.48MB)
--------beacon.h(2KB)
----dist()
--------net35()
--------net40()
----managed()
--------BOFNET_Tests()
--------BOFNET()
--------BOFNETExamples()
--------CMakeLists.txt(504B)
--------BOFNET.sln(2KB)
--------lib()
----.gitignore(6KB)
----CMakeLists.txt(498B)
----README.md(7KB)
----bofnet.cna(7KB)
----helloWorld.boo(29B)
----.gitattributes(66B)

网友评论