SharpNoPSExec

SharpNoPSExec ファイルレスコマンド実行による水平移動。 SharpNoPSExecは、すべてのサービスをクエリし、開始タイプが「無効」または「手動」、現在の状態が「停止」、かつLocalSystem権限を持つサービスをランダムに選択し、再利用します。 サービスを選択すると、その現在の状態を保存し、バイナリパスを任意のペイロードに置き換えて実行します。 5秒待機した後、サービスの構成を復元します。これでシェルが取得できている可能性が高いです。...