SCShell

SCShell SCShellは、ChangeServiceConfigAに依存してコマンドを実行するファイルレスな水平移動ツールです。このツールの優れた点は、SMBに対して認証を行わないことです。すべての処理はDCERPCを介して行われます。 このユーティリティは、サービスを登録したり作成したりせずにリモートで使用できます。また、リモートシステムにファイルをドロップする必要もありません（使用する手法に依存します）。 動作の仕組み サービスを作成する代わりに、ChangeServiceConfigA APIを介して単純にリモートでサービスを開き、バイナリパス名を変更します。...

SCShell - Fileless Lateral Movement Tool That Relies On ChangeServiceConfigA To Run Command

Fileless lateral movement tool that relies on ChangeServiceConfigA to run command. The beauty of this tool is that it doesn't perform authentication against SMB everything is performed over DCERPC. The utility can be used remotely WITHOUT registering a service or creating a service. It also doesn...