Descargar RdpThief - Descarga del código fuente RdpThief

RdpThief

C/C++

1.0.0

Descargar

RdpLadrón

RdpThief por sí solo es una DLL independiente que, cuando se inyecta en el proceso mstsc.exe, realizará un enlace de API, extraerá las credenciales de texto sin cifrar y las guardará en un archivo.

Lo acompaña un script agresor, que es responsable de gestionar el estado, monitorear nuevos procesos e inyectar el código shell en mstsc.exe. La DLL se convirtió a shellcode utilizando el proyecto sRDI (https://github.com/monoxgas/sRDI). Cuando está habilitado, RdpThief obtendrá la lista de procesos cada 5 segundos, buscará mstsc.exe y lo inyectará.

Cuando el script del agresor se cargue en Cobalt Strike, estarán disponibles tres nuevos comandos:

rdpthief_enable: habilita la verificación de latidos de nuevos procesos mstsc.exe e inyecta en ellos.
rdpthief_disable: deshabilita la verificación de latidos del nuevo mstsc.exe pero no descargará la DLL ya cargada.
rdpthief_dump: imprime las credenciales extraídas, si las hay.