RPC-Backdoor-Emulation

Dieses Projekt ist eine grundlegende Implementierung einer „RPC-Backdoor", die dazu dient, TTPs bestimmter Gruppen zu emulieren.

Das Projekt enthält einen RPC-Server mit fünf Funktionen:

• Einen Befehl mit cmd.exe /c und dem API-Aufruf CreateProcess ausführen.
• Ein Token stehlen und einen Befehl mit cmd.exe /c und dem API-Aufruf CreateProcessWithTokenW ausführen.
• Eine Datei vom entfernten Host herunterladen.
• Eine Datei auf den entfernten Host hochladen.
• Den RPC-Server beenden.

Der Server ist sowohl als ausführbare Datei (RpcServer) als auch als DLL (RpcServerDll) implementiert.

Der Server registriert zwei RPC-Server:

1. RPC über Named Pipes mit dem hartcodierten Pipe-Namen "ncacn_np".
2. RPC über TCP/IP mit der hartcodierten Portnummer 4747.

Der Client ist sowohl als natives ausführbares Programm (RpcClient) als auch als .NET-Programm (RpcSharpClient) implementiert.