Windows 10+ gereklidir.

Beacon’un çalıştığı process space’inden microsoft’a ait olmayan dll’leri gömülüyorsa biz bunu disable etmek istersek :

beacon> blockdll start

Disable etmek için

beacon> blockdll stop

Kısaca esprisi şudur sizin çalışan powershell.exe’niz var (beacon payload’ınız) ve bunun altına spawned processler ekliyorsunuz bunlar için (yani sizin spawned ettiğiniz doğurttunuz processler) , eğer ki sizin endpoint security cihazlarınız çalışan exeler için içerisine kendi dll’lerini ekleyecekse (hooking) biz sadece windows signature’sine sahip olmayan bir dll gelirse bunu engelleme özelliğini kullanıyoruz.


Powershell parent process’imiz ve ben bir tane process spawn ettim şimdi ise onun içeriğine bakalım.