WMEye

WMEye WMEye は、Windows WMI について調査する過程で開発された実験的なツールです。このツールは、WMI とリモート MSBuild 実行を使用した横方向移動（Lateral Movement）のために開発されました。エンコード/暗号化されたシェルコードをリモートターゲットの WMI クラスプロパティにアップロードし、トリガーされると LogFileEventConsumer という特殊な WMI クラスを使用して MSBuild ベースのペイロードを書き込むイベントフィルターを作成し、最後にリモートでペイロードを実行します。 ユースケース WMI...

WMEye - A Post Exploitation Tool That Uses WMI Event Filter And MSBuild Execution For Lateral Movement

WMEye is an experimental tool that was developed when exploring about Windows WMI. The tool is developed for performing Lateral Movement using WMI and remote MSBuild Execution. It uploads the encoded/encrypted shellcode into remote targets WMI Class Property, create an event filter that when...