PoC 工具可强制 Windows 主机通过 MS-EFSRPC EfsRpcOpenFileRaw 或其他函数对其他机器进行身份验证。
PoC 工具可强制 Windows 主机通过 MS-EFSRPC EfsRpcOpenFileRaw 或其他函数对其他机器进行身份验证。
PoC 工具可强制 Windows 主机通过 MS-EFSRPC EfsRpcOpenFileRaw 或其他函数对其他机器进行身份验证 :) 这些工具使用名为 LSARPC 的命名管道,其接口为 c681d488-d850-11d0-8c52-00c04fd90f7e,因为这种接口更为常见。但也可以使用名为 EFSRPC 的命名管道和接口 df1941c5-fe89-4e79-bf10-463657acf44d 来触发。不需要对域控制器 :D 进行身份验证。 禁用 EFS 服务似乎无法减轻此"功能"的影响 Python 要求安装 Impacket,Windows PoC 在 VS 2019 社区版上完成。 如果遇到编译问题,请记得在链接器中添加 Rpcrt4.lib。在 x86 上进行编译。
受到 @tifkin_ 和 @elad_shamir 等人以及 SpecterOps 团队之前关于 MS-RPRN 的工作的启发。
暂无开放 Issues，或尚未同步最近议题。