使用信标对象文件实现的远程操作命令
我们决定包含我们在进行 EDR 检测测试时使用的注入 BOF。这些 BOF 以原样提供,不予支持(所有源码位于 src/Injection 和 Injection/*)。您可以自由使用这些 BOF,但与这些相关的问题将不予审查,直接关闭。
| 命令 | 用法 | 说明 |
|---|---|---|
| adcs_request | adcs_request [CA] [OPT:TEMPLATE] [OPT:SUBJECT] [OPT:ALTNAME] [OPT:INSTALL] [OPT:MACHINE] [OPT:ADD_APP_POLICY] [OPT:DNS] | 请求注册证书 |
| adcs_request_on_behalf | adcs_request_on_behalf [TEMPLATE] [REQUESTER] [ENROLLMENT_AGENT.pfx] [Download_Name] | 代表另一用户请求注册证书 |
| adduser | adduser [USERNAME] [PASSWORD] [SERVER] | 将指定用户添加到机器中 |
| addusertogroup | addusertogroup [USERNAME] [GROUPNAME] [SERVER] [DOMAIN] | 将指定用户添加到组中 |
| ask_mfa | ask_mfa [NUMBER] | 显示带有指定数字的虚拟 Microsoft Authenticator 批准对话框。 |
| chromeKey | chromeKey | 解密提供的 base64 编码的 Chrome 密钥 |
| disableuser | disableuser [USERNAME] [DOMAIN] | 禁用指定的用户帐户 |
| enableuser | enableuser [USERNAME] [DOMAIN] | 启用并解锁指定的用户帐户 |
| get_azure_token | get_azure_token [CLIENT ID] [SCOPE] [BROWSER] [OPT:HINT] [OPT:BROWSER PATH] | 尝试使用保存的登录信息完成针对 Azure 的 OAuth 代码流授权。 |
暂无开放 Issues，或尚未同步最近议题。