SCShell

SCShell SCShell은 ChangeServiceConfigA를 사용하여 명령을 실행하는 파일리스 측면 이동 도구입니다. 이 도구의 장점은 SMB에 대해 인증을 수행하지 않는다는 점입니다. 모든 통신은 DCERPC를 통해 이루어집니다. 이 유틸리티는 원격으로 서비스를 등록하거나 생성하지 않고 사용할 수 있습니다. 또한 원격 시스템에 파일을 드롭할 필요가 없습니다 사용된 실행 기술에 따라 다름. 작동 방식 서비스를 생성하는 대신 ChangeServiceConfigA API를 통해 원격으로 서비스를 열고 바이너리 경로 이름을...

Silent Pivot: Detecting Fileless Lateral Movement via Service Manager with Trellix NDR

Silent Pivot: Detecting Fileless Lateral Movement via Service Manager with Trellix NDR By Maulik Maheta and Lishoy Mathew · September 8, 2025 Executive summary The tactics of cyber adversaries continue to evolve as they attempt to bypass security vendors. Rather than traditional malware, today’s...

SCShell - Fileless Lateral Movement Tool That Relies On ChangeServiceConfigA To Run Command

Fileless lateral movement tool that relies on ChangeServiceConfigA to run command. The beauty of this tool is that it doesn't perform authentication against SMB everything is performed over DCERPC. The utility can be used remotely WITHOUT registering a service or creating a service. It also doesn...