RPC बैकडोर अनुकरण

यह प्रोजेक्ट एक "RPC बैकडोर" का बुनियादी कार्यान्वयन है जिसका उद्देश्य कुछ समूहों द्वारा उपयोग किए जाने वाले TTPs का अनुकरण करना है।

इस प्रोजेक्ट में पाँच फ़ंक्शनों वाला एक RPC सर्वर है:

• cmd.exe /c और CreateProcess API कॉल के साथ एक कमांड निष्पादित करें।
• एक टोकन चुराएँ और cmd.exe /c और CreateProcessWithTokenW API कॉल के साथ एक कमांड निष्पादित करें।
• रिमोट होस्ट से एक फ़ाइल डाउनलोड करें।
• रिमोट होस्ट पर एक फ़ाइल अपलोड करें।
• RPC सर्वर को समाप्त करें।

सर्वर को एक निष्पादनयोग्य (RpcServer) और एक DLL (RpcServerDll) दोनों रूपों में लागू किया गया है।

सर्वर दो RPC सर्वर पंजीकृत करता है:

1. हार्ड-कोडेड पाइप नाम "ncacn_np" के साथ नामित पाइप्स पर RPC।
2. हार्ड-कोडेड पोर्ट संख्या 4747 के साथ TCP/IP पर RPC।

क्लाइंट को एक नेटिव निष्पादनयोग्य (RpcClient) और एक .NET निष्पादनयोग्य (RpcSharpClient) दोनों रूपों में लागू किया गया है।