Il BOF loading è il processo di esecuzione di un Beacon Object File, o BOF, all'interno di un processo già compromesso. Un BOF è un payload piccolo e modulare, costruito per svolgere un'attività alla volta, come elencare i processi, interrogare gli host o eseguire comandi di ricognizione, senza depositare su disco un tool separato e completo di tutte le funzionalità.
Questo è importante nella sicurezza informatica perché offre agli attaccanti capacità post-exploitation flessibili riducendo al contempo gli ovvi artefatti basati su file. Invece di ricompilare un intero implant, un operatore può caricare nuove funzionalità in memoria secondo necessità e mantenere l'attività concentrata all'interno di un processo attendibile. I difensori cercano segnali di esecuzione in memoria, comportamenti insoliti dei thread o della memoria e attività di processo che non corrispondono al ruolo normale dell'applicazione host. Il BOF loading è comune nelle intrusioni avanzate perché aiuta gli attaccanti a rimanere modulari, furtivi e adattabili.