一个概念验证的 Cobalt Strike 反射加载器,旨在重新创建、集成和增强 Cobalt Strike 的逃避功能!
Cobalt Strike 内置的反射加载器功能强大,可处理 Cobalt Strike 提供的所有 可弯曲 PE 规避功能。使用自定义 UDRL 的主要缺点是,可弯曲 PE 规避功能可能不支持预置。公共 BokuLoader 项目旨在帮助红队创建自己的内部 Cobalt Strike UDRL。该项目旨在支持所有值得使用的 CS 可弯曲 PE 规避功能。有些规避功能利用 Cobalt Strike 集成,有些则完全重新创建,而有些功能则不受支持。
在以任何形式使用本项目之前,您应适当测试逃避功能是否正常工作。在 C 代码和攻击者脚本之间,使用不同版本的操作系统、编译器和 Java 可能会返回不同的结果。
暂无开放 Issues，或尚未同步最近议题。