SharpNoPSExec

SharpNoPSExec 파일리스 명령 실행을 통한 측면 이동. SharpNoPSExec는 모든 서비스를 쿼리하고, 시작 유형이 사용 안 함 또는 수동이고 현재 상태가 중지되었으며 LocalSystem 권한을 가진 서비스를 무작위로 선택하여 재사용합니다. 서비스를 선택하면 해당 서비스의 현재 상태를 저장하고, 바이너리 경로를 선택한 페이로드로 교체한 후 실행합니다. 5초 후에 서비스 구성을 복원하며, 대부분의 경우 셸을 획득할 수 있습니다 : 이 도구는 OSEP의 측면 이동을 위한 PSExec 설명에서 영감을 받았습니다. 연습...