在 CobaltStrike Beacons 中执行未受管理的 Windows 可执行文件
这使得运营商可以使用许多第三方工具（如 Mimikatz、Dsquery、Sysinternals 工具等），而无需将它们保存到磁盘，使用 Donut 等工具重新格式化它们，以生成不依赖位置的代码，或创建新的进程来运行它们。 这些可执行文件被映射到 Beacon 内存中，因此可以重复运行，而无需每次都通过网络发送它们、分配新内存和创建新的 conhost.exe 进程。 被加载到 Beacon 中的可执行文件可以由连接到 CobaltStrike 团队服务器的所有 CobaltStrike 客户端访问并运行。
Inline-Execute-PE 围绕 x64 Beacons 和使用 Mingw 或 Visual Studio 编译的 x64 Windows C 或 C++ 可执行文件而设计。 该项目不支持 x86 可执行文件或使用不同编译器编译的 x64 可执行文件。
Inline-Execute-PE 包含 3 个面向目标的命令，用于运行 BOF，以及 3 个内部命令，用于操作项目数据结构：
暂无开放 Issues，或尚未同步最近议题。