WMEye

WMEye WMEye — это экспериментальный инструмент, разработанный в процессе изучения Windows WMI. Инструмент предназначен для выполнения бокового перемещения Lateral Movement с использованием WMI и удаленного выполнения MSBuild. Он загружает закодированный/зашифрованный шеллкод в свойство WMI-класса...

WMEye - A Post Exploitation Tool That Uses WMI Event Filter And MSBuild Execution For Lateral Movement

WMEye is an experimental tool that was developed when exploring about Windows WMI. The tool is developed for performing Lateral Movement using WMI and remote MSBuild Execution. It uploads the encoded/encrypted shellcode into remote targets WMI Class Property, create an event filter that when...