SCShell:依靠ChangeServiceConfigA来运行命令的无文件横向移动工具

壳牌 SCShell是无文件横向移动工具，它依赖ChangeServiceConfigA来运行命令。 该工具的优点在于它不会针对SMB执行身份验证。 一切都通过DCERPC执行。 该实用程序可以在不注册服务或创建服务的情况下远程使用。 它也不必删除远程系统上的任何文件*（取决于用于执行的技术） 它是如何工作的 无需创建服务，而只需通过ChangeServiceConfigA API远程打开服务并修改二进制路径名即可。 然后启动服务。 执行完成后，服务二进制路径将还原为原始路径。 原始服务路径是使用QueryServiceConfigA提取的。 一切都通过DCERPC进行，包括身份验证。 用法 当前的版本是用C编写的，但是我将其移植到C#和PowerShell 。 Usage: SCShell.exe target service payload domain username p