一种不需要文件的横向移动工具,它依赖于 ChangeServiceConfigA 来运行命令
SCShell 是一款无文件的横向移动工具,它依赖于 ChangeServiceConfigA 来运行命令。这款工具的优点在于,它不进行对 SMB 的身份验证。所有操作都通过 DCERPC 进行。 该实用程序可以远程使用,无需注册服务或创建服务。此外,它不必在远程系统上放置任何文件* (具体取决于执行的技术)
而不是创建一个服务,它只是远程打开一个服务,并通过 ChangeServiceConfigA API 修改二进制路径名称。
然后,它会启动服务。
一旦执行完成,服务二进制路径将恢复到原始路径。使用 QueryServiceConfigA 可提取原始服务路径。所有操作均通过 DCERPC 进行,包括身份验证。# 使用方法
暂无开放 Issues，或尚未同步最近议题。