RTO
75c6c241e6
QoL update
|
преди 2 години | |
|---|---|---|
| .. | ||
| README.md | преди 2 години | |
| beacon.h | преди 2 години | |
| bofcompile.bat | преди 2 години | |
| enumrwx.c | преди 2 години | |
| enumrwx.cna | преди 2 години | |
| enumrwx.h | преди 2 години | |
| enumrwx.o | преди 2 години | |
README.md
EnumRWX
Find processes that already have memory allocated for read/write/execute (like most .NET processes).
Options
<pid>: specify target process ID to enumerate.
Usage
enumrwx <pid>
Compile
- 1. Make sure Visual Studio is installed and supports C/C++.
- 2. Open the
x64 Native Tools Command Prompt for VS <2019/2022>terminal. - 3. Run the
bofcompile.batscript to compile the object file. - 4. In Cobalt strike, use the script manager to load the .cna script to import the tool.