Sharp-Suite

开源

也被 Microsoft 称为 Knifecoat:hot_pepper:

1.1K stars0 点赞2 次浏览

工具介绍

也被 Microsoft 称为 Knifecoat:hot_pepper:

Sharp-Suite

国王已死,万岁! 我正在创建一个新的仓库,其中包含 C# 代码示例。我的心仍然与 PowerShell 同在。 SwampThing.exe -l C:\Windows\System32\notepad.exe -f C:\aaa.txt -r C:\bbb.txt / :;
|l _____ |; 8o __-~ ~\ d| 沼泽 "88p; -._\_;.oP 事情 >,% (\ (./)8" ,;%%%: ./V^^^V' ;;;,-::::::'::\ ||
8888oooooo. :`^^^/,,~--. oo.8888888888:((( o.ooo888 o88888888b )) 888b8888 b888888888;(.,"888b888
…… b8888888:::::.8888. :::. :::OOO:::::::.OO' ; . "``::::::''.' ~ b33f ~

[>] CreateProcess -> 暂停 [+] PE 存档 : 64 位 [+] 进程 ID : 10568 [+] PEB 基地址 : 0xA3C2431000 [+] RTL_USER_PROCESS_PARAMETERS: 0x20DA9760000 [+] CommandLine : 0x20DA9760070 [+] UNICODE_STRING |-> Len: 66 |-> MaxLen: 68 |-> pBuff : 0x20DA9760658 [>] 重写 -> RTL_USER_PROCESS_PARAMETERS [+] RtlCreateProcessParametersEx: 0xEAADF0 [+] RemoteAlloc : 0xEA0000 [+] 尺寸 : 1776 [?] 成功, 睡眠 500 毫秒..

[>] 还原 RTL_USER_PROCESS_PARAMETERS [+] 本地 UNICODE_STRING : 0xEBC4D0 [+] 远程 UNICODE_STRING.Buffer: 0x20DA9B10000 [+] pRTL_USER_PROCESS_PARAMETERS: 0x20DA9870FE0 [?] 成功重写了 Len、MaxLen 和 Buffer。

…

C:> DesertNut.exe -i , ' . ' , . . ' . , . ' +

```
     .-'''''-.
```

. ' . + . ________|| ___ : : | / || . '___ _ ___/ \ : : ||. _/ || ||\_______/ \ / \ : _/| : || / ,.|| ||
/ , ' . \ : =// : |'____ || || || .
| _`./ | .' _| _ \|| ||... ,
l|, ' ( / ,|...-' \ ' , ||_// |_ _/^/||__ , .