得益於cve-2020-1472的c#版，利用cobaltstrike 3.11版本后的execute_assembly函數,能夠從內存中加載.NET程序集,避免向硬盤寫入文件且更隱蔽，代碼如下：
確保文件夾中放入編譯好的SharpZeroLogon.exe，然后右鍵即可食用:
參考鏈接：
https://github.com/nccgroup/nccfsas/tree/main/Tools/SharpZeroLogon
https://xz.aliyun.com/u/12470cobaltstrike插件開發指南