Emulación de backdoor RPC

Este proyecto es una implementación básica de un "backdoor RPC" diseñado para emular TTPs utilizados por ciertos grupos.

El proyecto contiene un servidor RPC con cinco funciones:

• Ejecutar un comando con cmd.exe /c y la llamada a la API CreateProcess.
• Robar un token y ejecutar un comando con cmd.exe /c y la llamada a la API CreateProcessWithTokenW.
• Descargar un archivo desde el host remoto.
• Subir un archivo al host remoto.
• Terminar el servidor RPC.

El servidor está implementado tanto como un ejecutable (RpcServer) como una DLL (RpcServerDll).

El servidor registra dos servidores RPC:

1. RPC sobre named pipes con el nombre de pipe fijo "ncacn_np".
2. RPC sobre TCP/IP con el número de puerto fijo 4747.

El cliente está implementado tanto como un ejecutable nativo (RpcClient) como un ejecutable .NET (RpcSharpClient).