NimExec

NimExec 기본적으로 NimExec는 SCMRService Control Manager Remote Protocol을 사용하는 파일리스 원격 명령 실행 도구입니다. LocalSystem이 실행하는 무작위 또는 지정된 서비스의 바이너리 경로를 변경하여 대상에서 주어진 명령을 실행한 후, WinAPI 호출 대신 수제작된 RPC 패킷을 통해 나중에 복원합니다. 이러한 패킷은 SMB2와 svcctl 명명된 파이프를 통해 전송됩니다. NimExec는 대상 머신에 인증하기 위해 NTLM 해시가 필요하며, 수제작된 패킷을 통해 NTLM...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK 일반적으로 사용되는 MSRPC 프로토콜을 Mitre ATT&CK에 매핑하고, 잠재적인 활동 지표, 예방 기회, 관련 RPC 정보에 대한 컨텍스트를 제공하는 저장소입니다. MSRPC 프로토콜 목록: MS-SCMR: Service Control Manager Remote Protocol MS-SCMR.md MS-DRSR: Directory Replication Service Remote Protocol MS-DRSR.md MS-RRP: Windows Remote Registry Remote Protoc...

NimExec - Fileless Command Execution For Lateral Movement In Nim

Basically, NimExec is a fileless remote command execution tool that uses The Service Control Manager Remote Protocol MS-SCMR. It changes the binary path of a random or given service run by LocalSystem to execute the given command on the target and restores it later via hand-crafted RPC packets...