
Una emulazione di base di una "backdoor RPC"
Questo progetto è un'implementazione di base di una "backdoor RPC" pensata per emulare le TTP utilizzate da alcuni gruppi.
Il progetto contiene un server RPC con cinque funzioni:
cmd.exe /c e la chiamata API CreateProcess.cmd.exe /c e la chiamata API CreateProcessWithTokenW.Il server è implementato sia come eseguibile (RpcServer) sia come DLL (RpcServerDll).
Il server registra due server RPC:
Il client è implementato sia come eseguibile nativo (RpcClient) sia come eseguibile .NET (RpcSharpClient).