SharpRelay

使用方法 この攻撃を機能させるための唯一の要件は、ローカル管理者 権限を持つビーコン、またはドライバをロードできるビーコンを持つことです。SharpRelayを使用した攻撃は以下のように動作します： 署名済み のWinDivertドライバを侵害されたホストの任意のフォルダにアップロードします。 SharpRelayを実行して、ポート445に着信するパケットの宛先ポートを変更し、別のポート（例：8445）にリダイレクトします。 ビーコンからCobalt Strikeのrportfwdコマンドを実行して、侵害されたホストのポート8445を自チームサーバーのポート445に転送します。...