首页
/ 探索Windows WMI的新境界:WMEye

探索Windows WMI的新境界:WMEye

2024-05-20 05:11:08作者:薛曦旖Francesca

探索Windows WMI的新境界:WMEye

项目介绍

欢迎来到WMEye的世界,一个创新的实验工具,专注于探索Windows管理 instrumentation(WMI)的潜力。这个工具设计用于实现横向移动,并利用WMI和远程MSBuild执行。它将编码或加密的shellcode上传到远程目标的WMI类属性中,创建事件过滤器,当触发时,通过特殊WMI类LogFileEventConsumer编写基于MSBuild的Payload,然后远程执行该payload。

项目技术分析

WMEye的核心功能在于它的无文件横向移动策略,利用WMI进行操作。它首先创建远程WMI类,然后在其中存储shellcode。接着,它设置一个事件过滤器,当powershell.exe进程启动时,触发LogfileEventConsumer,这会将MSBuild Payload上传到远程系统。最后,调用Win32_Process Create以远程执行MSBuild。有趣的是,MSBuild Payload会从WMI类属性中获取解码并执行的shellcode。

项目及技术应用场景

WMEye适用于安全研究人员、渗透测试人员以及任何希望深入了解Windows系统内核安全的人士。它可以与Cobalt Strike的Execute-Assembly功能结合使用,模拟真实环境下的攻击场景。此外,由于其无文件的特点,使其在不留下明显痕迹的情况下进行横向移动,成为红队操作中的有力工具。

项目特点

  • 独特的shellcode存储方式:WMEye将编码的shellcode存储在远程机器的伪造WMI类属性中,提供了一种新颖的隐蔽方法。
  • 巧妙的Payload传输:利用LogFileEventConsumer而不是直接通过win32_process Create来启动PowerShell,降低了被检测的可能性。
  • 未来规划:WMEye计划改进Payload的执行方法,添加GZIP压缩,支持NTLM PTH以及清理功能,以提高效率和安全性。

预览效果

查看项目的预览动画,wmeye.gif,你可以直观地看到WMEye的工作流程。

注意事项

WMEye目前处于实验阶段,尚未达到实际应用的标准。但在深入研究和理解Windows系统安全方面,它已经是一个强大的学习资源。

致谢

WMEye的灵感来源于Fireeye的一份研究报告,感谢他们的宝贵贡献。

想要挑战WMI的边界,掌握高级的安全技巧吗?WMEye是你的不二选择。立即加入,一起探索这个奇妙的技术领域吧!

登录后查看全文
热门项目推荐

热门内容推荐

最新内容推荐

项目优选

收起
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
176
261
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
860
511
ShopXO开源商城ShopXO开源商城
🔥🔥🔥ShopXO企业级免费开源商城系统,可视化DIY拖拽装修、包含PC、H5、多端小程序(微信+支付宝+百度+头条&抖音+QQ+快手)、APP、多仓库、多商户、多门店、IM客服、进销存,遵循MIT开源协议发布、基于ThinkPHP8框架研发
JavaScript
93
15
openGauss-serveropenGauss-server
openGauss kernel ~ openGauss is an open source relational database management system
C++
129
182
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
259
300
kernelkernel
deepin linux kernel
C
22
5
cherry-studiocherry-studio
🍒 Cherry Studio 是一款支持多个 LLM 提供商的桌面客户端
TypeScript
595
57
CangjieCommunityCangjieCommunity
为仓颉编程语言开发者打造活跃、开放、高质量的社区环境
Markdown
1.07 K
0
HarmonyOS-ExamplesHarmonyOS-Examples
本仓将收集和展示仓颉鸿蒙应用示例代码,欢迎大家投稿,在仓颉鸿蒙社区展现你的妙趣设计!
Cangjie
398
371
Cangjie-ExamplesCangjie-Examples
本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。
Cangjie
332
1.08 K