Émulation de backdoor RPC

Ce projet est une implémentation de base d'une "backdoor RPC" destinée à émuler les TTPs utilisés par certains groupes.

Le projet contient un serveur RPC avec cinq fonctions :

• Exécute une commande avec cmd.exe /c et l'appel API CreateProcess.
• Vole un jeton et exécute une commande avec cmd.exe /c et l'appel API CreateProcessWithTokenW.
• Télécharge un fichier depuis l'hôte distant.
• Envoie un fichier vers l'hôte distant.
• Termine le serveur RPC.

Le serveur est implémenté à la fois comme un exécutable (RpcServer) et une DLL (RpcServerDll).

Le serveur enregistre deux serveurs RPC :

1. RPC sur des canaux nommés avec le nom de canal codé en dur "ncacn_np".
2. RPC sur TCP/IP avec le numéro de port codé en dur 4747.

Le client est implémenté à la fois comme un exécutable natif (RpcClient) et un exécutable .NET (RpcSharpClient).