SCShell

SCShell SCShell은 ChangeServiceConfigA를 사용하여 명령을 실행하는 파일리스 측면 이동 도구입니다. 이 도구의 장점은 SMB에 대해 인증을 수행하지 않는다는 점입니다. 모든 통신은 DCERPC를 통해 이루어집니다. 이 유틸리티는 원격으로 서비스를 등록하거나 생성하지 않고 사용할 수 있습니다. 또한 원격 시스템에 파일을 드롭할 필요가 없습니다 사용된 실행 기술에 따라 다름. 작동 방식 서비스를 생성하는 대신 ChangeServiceConfigA API를 통해 원격으로 서비스를 열고 바이너리 경로 이름을...