SharpNoPSExec

SharpNoPSExec ファイルレスコマンド実行による水平移動。 SharpNoPSExecは、すべてのサービスをクエリし、開始タイプが「無効」または「手動」、現在の状態が「停止」、かつLocalSystem権限を持つサービスをランダムに選択し、再利用します。 サービスを選択すると、その現在の状態を保存し、バイナリパスを任意のペイロードに置き換えて実行します。 5秒待機した後、サービスの構成を復元します。これでシェルが取得できている可能性が高いです。...

NimExec - Fileless Command Execution For Lateral Movement In Nim

Basically, NimExec is a fileless remote command execution tool that uses The Service Control Manager Remote Protocol MS-SCMR. It changes the binary path of a random or given service run by LocalSystem to execute the given command on the target and restores it later via hand-crafted RPC packets...