CreateRemoteThread
windows下shellcode注入的例子（WriteProcessMemory+CreateRemoteThread）
vs里x64编译如下代码： #include <iostream> #include <Windows.h> // #include "common.h" int main() { // msfvenom -p windows/x64/exec CMD=notepad.exe -f c unsign ......
Cobalt Strike进程注入——CreateRemoteThread案例复现和检测
Cobalt Strike进程注入——CreateRemoteThread案例复现和检测 内网两台机器，操作如下： 我使用的是powershell 反弹shell执行： 看到的sysmon数据采集 Network connection detected: RuleName: Alert,Metasp ......