RPC-Backdoor

RPC 백도어 에뮬레이션 이 프로젝트는 특정 그룹이 사용하는 TTP를 에뮬레이션하기 위한 기본적인 "RPC 백도어" 구현입니다. 프로젝트에는 다음 5가지 기능을 가진 RPC 서버가 포함되어 있습니다: cmd.exe /c 및 CreateProcess API 호출로 명령을 실행합니다. 토큰을 탈취하고 cmd.exe /c 및 CreateProcessWithTokenW API 호출로 명령을 실행합니다. 원격 호스트에서 파일을 다운로드합니다. 원격 호스트로 파일을 업로드합니다. RPC 서버를 종료합니다. 서버는 실행 파일RpcServe...