TikiTorch

TikiTorch 以 Vincent Yiu 的名义为 CACTUSTORCH 起名。 CACTUSTORCH 的基本概念是创建一个新进程,分配一段内存区域,将 shellcode 写入该区域,然后使用 CreateRemoteThread 执行该 shellcode。 进程和 shellcode 都由用户指定。 主要用例是通过 DotNetToJScript 来作为 JavaScript/VBScript 加载器,可用于各种载荷类型,如 HTA 和 VBA。

• 生成 x86 和 x64 进程。 - PPID 欺骗和 BlockDLLs。 - 支持 模块踩踏 和 进程空洞化 进行注入。 - 使用 DInvoke 调用 Nt* API，也可选择使用系统调用。 TikiTorch 解决方案包含 2 个项目： 1. TikiLoader 2. TikiSpawn TikiLoader 是处理所有实际生成和注入逻辑的核心 DLL。 TikiSpawn 是一个演示控制台应用程序，展示了如何使用 TikiLoader。