WMEye

WMEye WMEye는 Windows WMI를 탐색하는 과정에서 개발된 실험적인 도구입니다. 이 도구는 WMI와 원격 MSBuild 실행을 사용하여 측면 이동Lateral Movement을 수행하기 위해 개발되었습니다. 인코딩/암호화된 셸코드를 원격 대상의 WMI 클래스 속성에 업로드하고, 트리거될 때 LogFileEventConsumer라는 특수 WMI 클래스를 사용하여 MSBuild 기반 페이로드를 작성하는 이벤트 필터를 생성한 후, 마지막으로 페이로드를 원격으로 실행합니다. 사용 사례 WMI를 사용한 파일리스 측면...