RPC 백도어 에뮬레이션

이 프로젝트는 특정 그룹이 사용하는 TTP를 에뮬레이션하기 위한 기본적인 "RPC 백도어" 구현입니다.

프로젝트에는 다음 5가지 기능을 가진 RPC 서버가 포함되어 있습니다:

• cmd.exe /c 및 CreateProcess API 호출로 명령을 실행합니다.
• 토큰을 탈취하고 cmd.exe /c 및 CreateProcessWithTokenW API 호출로 명령을 실행합니다.
• 원격 호스트에서 파일을 다운로드합니다.
• 원격 호스트로 파일을 업로드합니다.
• RPC 서버를 종료합니다.

서버는 실행 파일(RpcServer)과 DLL(RpcServerDll)로 구현되어 있습니다.

서버는 두 개의 RPC 서버를 등록합니다:

1. 하드코딩된 파이프 이름 "ncacn_np"를 사용하는 명명된 파이프 기반 RPC.
2. 하드코딩된 포트 번호 4747을 사용하는 TCP/IP 기반 RPC.

클라이언트는 네이티브 실행 파일(RpcClient)과 .NET 실행 파일(RpcSharpClient)로 구현되어 있습니다.