Эмуляция RPC-бэкдора

Этот проект представляет собой базовую реализацию «RPC-бэкдора», предназначенную для эмуляции TTP (тактик, техник и процедур), используемых некоторыми группировками.

Проект содержит RPC-сервер с пятью функциями:

• Выполнение команды с помощью cmd.exe /c и вызова API CreateProcess.
• Кража токена и выполнение команды с помощью cmd.exe /c и вызова API CreateProcessWithTokenW.
• Скачивание файла с удалённого хоста.
• Загрузка файла на удалённый хост.
• Завершение работы RPC-сервера.

Сервер реализован как в виде исполняемого файла (RpcServer), так и в виде DLL (RpcServerDll).

Сервер регистрирует два RPC-сервера:

1. RPC через именованные каналы с жёстко заданным именем канала «ncacn_np».
2. RPC через TCP/IP с жёстко заданным номером порта 4747.

Клиент реализован как в виде нативного исполняемого файла (RpcClient), так и в виде исполняемого файла .NET (RpcSharpClient).