NimExec

NimExec 기본적으로 NimExec는 SCMRService Control Manager Remote Protocol을 사용하는 파일리스 원격 명령 실행 도구입니다. LocalSystem이 실행하는 무작위 또는 지정된 서비스의 바이너리 경로를 변경하여 대상에서 주어진 명령을 실행한 후, WinAPI 호출 대신 수제작된 RPC 패킷을 통해 나중에 복원합니다. 이러한 패킷은 SMB2와 svcctl 명명된 파이프를 통해 전송됩니다. NimExec는 대상 머신에 인증하기 위해 NTLM 해시가 필요하며, 수제작된 패킷을 통해 NTLM...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK 一般的に使用されるMSRPCプロトコルをMITRE ATT&CKにマッピングし、潜在的なアクティビティの兆候、防止の機会、関連するRPC情報に関するコンテキストを提供するリポジトリです。 MSRPCプロトコルの一覧: MS-SCMR: Service Control Manager Remote Protocol MS-SCMR.md MS-DRSR: Directory Replication Service Remote Protocol MS-DRSR.md MS-RRP: Windows Remote Registry Remote Protoco...

NimExec - Fileless Command Execution For Lateral Movement In Nim

Basically, NimExec is a fileless remote command execution tool that uses The Service Control Manager Remote Protocol MS-SCMR. It changes the binary path of a random or given service run by LocalSystem to execute the given command on the target and restores it later via hand-crafted RPC packets...