コマンド実行 / PsExec 類似の機能による横断移動。特権ユーザーのコンテキストで実行する必要があります。
CsExec.exe <targetMachine> <serviceName> <serviceDisplayName> <binPath>
関連情報: TikiService
コマンド実行 / PowerShell による横断移動。リモートターゲット上に PowerShell の runspace を作成します。 特権ユーザーのコンテキストで実行する必要があります。
Usage:
-t, --target=VALUE Target machine
-c, --code=VALUE Code to execute
-e, --encoded Indicates that provided code is base64 encoded
-o, --outstring Append Out-String to code
-r, --redirect Redirect stderr to stdout
-d, --domain=VALUE Domain for alternate credentials
-u, --username=VALUE Username for alternate credentials
-p, --password=VALUE Password for alternate credentials
-h, -?, --help Show Help
コマンド実行 / WMI による横断移動。特権ユーザーのコンテキストで実行する必要があります。
現在のメソッド: ProcessCallCreate
CsWMI.exe <targetMachine> <command> <method>
関連情報: The Return of Aggressor
コマンド実行 / DCOM による横断移動。特権ユーザーのコンテキストで実行する必要があります。
現在のメソッド: MMC20.Application, ShellWindows, ShellBrowserWindow, ExcelDDE
Usage:
-t, --target=VALUE Target Machine
-b, --binary=VALUE Binary: powershell.exe
-a, --args=VALUE Arguments: -enc <blah>
-m, --method=VALUE Method: MMC20Application, ShellWindows,
ShellBrowserWindow, ExcelDDE
-h, -?, --help Show Help
ユーザー/マシン/プロセスの環境変数を追加します。
CsEnv.exe <variableName> <value> <target>
ほとんどのコードは以下のソースから流用・改変されています: