الصفحة الرئيسية>المتعلقة بالبرمجة>شفرة المصدر الأخرى
تنزيل

كوم هنتر

اختطاف COM الفودو

COM-hunter هي أداة لاستمرار اختطاف COM مكتوبة بلغة C#.

تم استلهام هذه الأداة خلال دورة RTO لـ @zeropointsecltd

سمات

  • يكتشف إدخال CLSIDs الصالحة في جهاز الضحية.
  • يكتشف CLSIDs الصالحة عبر برنامج جدولة المهام في جهاز الضحية.
  • يكتشف ما إذا كان شخص ما قد استخدم بالفعل أيًا من معرفات CLSID الصالحة من أجل استمرار COM (LocalServer32/InprocServer32).
  • اكتشف ما إذا كان شخص ما قد استخدم بالفعل أيًا من CLSID صالحًا عبر برنامج جدولة المهام من أجل استمرار COM (LocalServer32/InprocServer32).
  • يحاول إجراء استمرار اختطاف COM تلقائيًا باستخدام معرفات CLSID العامة الصالحة (LocalServer32/InprocServer32).
  • يحاول إجراء استمرار اختطاف COM تلقائيًا عبر برنامج جدولة المهام.
  • يحاول استخدام مفتاح "TreatAs" للإشارة إلى مكون مختلف.

شكر خاص

  • @ديمتسيكوبولوس
  • @0xvm

رخصة

حقوق الطبع والنشر (ج) 2022 لصالح نيكوس فورداس

تحت

صافي الإطار

4.8

الاستخدام 

 [+] Usage:

    .COM-Hunter.exe <mode> <options>

-> General Options:
    -h, --help  Shows help and exits.
    -v, --version   Shows current version and exits.
    -a, --about Shows info, credits about the tool and exits.

-> Modes:
    Search  Search Mode
    Persist Persist Mode

-> Search Mode:
    Get-Entry   Searches for valid CLSIDs entries.
    Get-Tasksch Searches for valid CLSIDs entries via Task Scheduler.
    Find-Persist Searches if someone already used a valid CLSID (Defence).
    Find-Tasksch Searches if someone already used a valid CLSID via Task Scheduler (Defence).

-> Persist Mode:
    General    Uses General method to apply COM Hijacking Persistence in Registry.
    Tasksch    Try to do COM Hijacking Persistence via Task Scheduler.
    TreatAs    Uses TreatAs Registry key to apply COM Hijacking Persistence in Registry.

-> General Usage:
    .COM-Hunter.exe Persist General <clsid> <full_path_of_evil_dll>

-> Tasksch Usage:
    .COM-Hunter.exe Persist Tasksch <full_path_of_evil_dll>

-> TreatAs Usage:
    .COM-Hunter.exe Persist TreatAs <clsid> <full_path_of_evil_dll>

استخدامات المثال

  • الحصول على الدخول (وضع البحث): 

     .COM-Hunter.exe Search Get-Entry

  • البحث المستمر (وضع البحث): 

     .COM-Hunter.exe Search Find-Persist

  • عام (وضع الاستمرار): 

     .COM-Hunter.exe Persist General 'HKCU:SoftwareClassesCLSID...' C:UsersnickvourdDesktopbeacon.dll

  • المهام (وضع الاستمرار): 

     .COM-Hunter.exe Persist Tasksch C:UsersnickvourdDesktopbeacon.dll

مثال على تنسيق معرفات CLSID الصالحة 

 SoftwareClassesCLSID...

 HKCU:SoftwareClassesCLSID...

 HKCU:SoftwareClassesCLSID...

 HKCUSoftwareClassesCLSID...

 HKEY_CURRENT_USER:SoftwareClassesCLSID...

 HKEY_CURRENT_USER:SoftwareClassesCLSID...

 HKEY_CURRENT_USERSoftwareClassesCLSID...
يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل