RPC-Backdoor

RPC 后门模拟 该项目是“RPC 后门”的基础实现，用于模拟某些组织使用的 TTPs（战术、技术与程序）。 该项目包含一个具有五项功能的 RPC 服务器： 使用 cmd.exe /c 和 CreateProcess API 调用执行命令。 窃取令牌，并使用 cmd.exe /c 和 CreateProcessWithTokenW API 调用执行命令。 从远程主机下载文件。 将文件上传到远程主机。 终止 RPC 服务器。 该服务器既可以实现为可执行文件（RpcServer），也可以实现为 DLL（RpcServerDll）。 该服务器注册两个 RPC 服务器： 1. 通过命名管道进行...