DVS

DCOM Vulnerability Scanner 일명 교활한 스위스 군용 칼 - DCOM 객체를 사용한 측면 이동 내부 네트워크를 통해 측면 이동을 어떻게 할 수 있을지, 또는 EDR에 경고 없이 원격 시스템과 상호 작용하는 방법에 대해 궁금해한 적이 있나요? 유효한 자격 증명이 있거나 원격 시스템에 접근할 수 있는 활성 세션이 있지만, 알려져 있거나 예상되거나 높은 수준의 모니터링이 되는 방식예: WMI, 작업 스케줄러, WinRM, PowerShell Remoting으로 원격으로 프로세스를 실행할 수 없는 상황을 가정해...

RemoteMonologue

RemoteMonologue RemoteMonologue は、Interactive User RunAs キーを悪用し、DCOM を介して NTLM 認証を強制することで、リモートでのユーザー侵害を可能にする Windows クレデンシャル収集テクニックです。 詳細については、X-Force Red の RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions をお読みください。 機能 🔹 DCOM を介した認証強制 -dcom 4つのDCOMオブジェクト ServerDataCollectorSet,...

DVS - D(COM) V(ulnerability) S(canner) AKA Devious Swiss Army Knife

Did you ever wonder how you can move laterally through internal networks? or interact with remote machines without alerting EDRs? Let's assume that we have a valid credentials, or an active session with access to a remote machine, but we are without an option for executing a process remotely in a...