RPC 后门模拟

该项目是“RPC 后门”的基础实现，用于模拟某些组织使用的 TTPs（战术、技术与程序）。

该项目包含一个具有五项功能的 RPC 服务器：

• 使用 cmd.exe /c 和 CreateProcess API 调用执行命令。
• 窃取令牌，并使用 cmd.exe /c 和 CreateProcessWithTokenW API 调用执行命令。
• 从远程主机下载文件。
• 将文件上传到远程主机。
• 终止 RPC 服务器。

该服务器既可以实现为可执行文件（RpcServer），也可以实现为 DLL（RpcServerDll）。

该服务器注册两个 RPC 服务器：

1. 通过命名管道进行 RPC 通信，使用硬编码管道名称 “ncacn_np”。
2. 通过 TCP/IP 进行 RPC 通信，使用硬编码端口号 4747。

该客户端既可以实现为原生可执行文件（RpcClient），也可以实现为 .NET 可执行文件（RpcSharpClient）。