DCOMIllusionist

DCOMIllusionist 是一个用于 Windows 环境的无文件横向移动工具，利用 .NET DCOM 服务在内存中自动反序列化特性实现远程代码执行。其核心功能包括跨会话命令执行、DLL 加载、HTTP 回调触发及注册表键值动态修改，全程不落盘，规避传统基于文件的检测。技术上依赖 DCOM 协议、Windows 本地安全机制（如 SID 权限校验）和 .NET 反序列化行为，需攻击者具备目标主机管理员权限及网络连通性。适用于红队渗透测试中的内网横向移动场景，尤其适合绕过基于文件扫描与持久化行为的终端防护。