Alimentando C2 con Beacon Object Files

Los Beacon Object Files (en adelante BOFs) han revolucionado las operaciones de Comando y Control (en adelante C2) al permitir la ejecución de código en memoria con huella mínima. Este artículo propone una metodología rigurosa para el desarrollo de BOFs desde cero y su integración con Havoc C2 como ejemplo. Mediante demostraciones técnicas verificables, se mostrará cómo BOFs modificados pueden evadir detecciones modernas y optimizar operaciones post-explotación. Durante el artículo, se verá cómo crear nuevos BOFs básicos, modificar los ya creados para adaptarlos a tus necesidades, implementar técnicas de inyección de procesos y hasta una implementación totalmente nueva de mimikatz en Havoc C2 usando la técnica de Process Hollowing.