WMEye项目下载与安装教程

1. 项目介绍

WMEye是一款基于Windows Management Instrumentation（WMI）和远程MSBuild执行的后渗透工具。该工具实验性质较强，主要用于探索Windows WMI的安全性。WMEye通过创建WMI事件过滤器，并在触发时利用特殊的WMI类（LogFileEventConsumer）远程执行MSBuild负载，从而实现横向移动。

2. 项目下载位置

本项目托管在GitHub上，可以通过以下地址下载源代码：

https://github.com/pwn1sher/WMEye.git

3. 项目安装环境配置

环境要求

• 操作系统：Windows
• 开发环境：.NET Framework（建议版本4.5以上）

配置步骤

1. 确保操作系统的安全性更新已安装。
2. 安装.NET Framework开发者包。
3. 使用Git工具将项目代码克隆到本地。

git clone https://github.com/pwn1sher/WMEye.git

以下是环境配置的示例图片：

（此处应插入图片，但由于AI限制，无法实际插入图片。假设图片文件名为"env_config.jpg"，正常情况下应在此处插入图片代码，如：）
![环境配置示例](env_config.jpg)

4. 项目安装方式

将下载的代码解压后，可以使用Visual Studio或其他支持.NET Framework的IDE打开sln文件进行编译。

5. 项目处理脚本

项目中的脚本主要负责以下步骤：

1. 创建远程WMI类。
2. 将编码/加密的shellcode作为属性值写入到创建的WMI类。
3. 创建WMI事件过滤器以在创建powershell.exe进程时触发。
4. 当事件触发时，利用LogFileEventConsumer将MSBuild负载上传到远程系统。
5. 使用Win32_Process创建方法远程调用MSBuild。

具体脚本执行过程和示例代码，请参考项目中的README.md文件。

请注意，本项目为实验性工具，不建议在实际环境中使用，未经授权的使用可能违反法律法规。在使用之前，请确保您已充分理解工具的工作原理，并取得了相应的授权。