LiquidSnake

Liquid Snake Liquid Snake 是一个旨在对 Windows 系统进行横向移动而不接触磁盘的程序。 该工具依赖 WMI 事件订阅来在内存中执行 .NET 程序集，该 .NET 程序集将在命名管道上监听 shellcode，然后使用线程劫持 shellcode 注入的一个变种来执行它。 下面的图表（希望如此）阐明了数据流程： 致谢 MDSec - WMI Event Subscription - 该工具只是该博客文章中描述的概念的一个实现，代码也依赖于 Dominic 的 WMI 持久化 C PoC pwndizzle - thread-hijack.cs - 为 C...