WMEye

WMEye WMEye 是一个实验性工具，是在探索 Windows WMI 时开发的。该工具旨在利用 WMI 和远程 MSBuild 执行实现横向移动。它将编码/加密的 shellcode 上传到远程目标的 WMI 类属性，创建一个事件筛选器，当触发时，通过名为 LogFileEventConsumer 的特殊 WMI 类写入基于 MSBuild 的有效负载，最后远程执行该有效负载。 使用场景 使用 WMI 进行无文件横向移动，可与 Cobalt Strike 的 Execute-Assembly 配合使用 注意 ：此工具仍处于实验阶段，远未达到可用于真实渗透测试的程度。 预览 当前功能...