Emulação de Backdoor RPC

Este projeto é uma implementação básica de um "Backdoor RPC" destinada a emular TTPs usadas por determinados grupos.

O projeto contém um servidor RPC com cinco funções:

• Executar um comando com cmd.exe /c e a chamada de API CreateProcess.
• Roubar um token e executar um comando com cmd.exe /c e a chamada de API CreateProcessWithTokenW.
• Baixar um arquivo do host remoto.
• Enviar um arquivo para o host remoto.
• Encerrar o servidor RPC.

O servidor é implementado tanto como um executável (RpcServer) quanto como uma DLL (RpcServerDll).

O servidor registra dois servidores RPC:

1. RPC sobre named pipes com o nome de pipe fixo (hard-coded) "ncacn_np".
2. RPC sobre TCP/IP com o número de porta fixo (hard-coded) 4747.

O cliente é implementado tanto como um executável nativo (RpcClient) quanto como um executável .NET (RpcSharpClient).