SCShell

SCShell SCShell è uno strumento di movimento laterale senza file che si basa su ChangeServiceConfigA per eseguire comandi. Il bello di questo strumento è che non esegue l'autenticazione tramite SMB. Tutto avviene tramite DCERPC. L'utility può essere usata da remoto SENZA registrare o creare un...

SCShell - Fileless Lateral Movement Tool That Relies On ChangeServiceConfigA To Run Command

Fileless lateral movement tool that relies on ChangeServiceConfigA to run command. The beauty of this tool is that it doesn't perform authentication against SMB everything is performed over DCERPC. The utility can be used remotely WITHOUT registering a service or creating a service. It also doesn...