Téléchargement RdpThief - Téléchargement du code source RdpThief

RdpThief

C/C++

1.0.0

Télécharger

RdpVoleur

RdpThief en lui-même est une DLL autonome qui, une fois injectée dans le processus mstsc.exe, effectuera le hooking API, extraira les informations d'identification en texte clair et les enregistrera dans un fichier.

Il est accompagné d'un script agresseur, chargé de gérer l'état, de surveiller les nouveaux processus et d'injecter le shellcode dans mstsc.exe. La DLL a été convertie en shellcode à l'aide du projet sRDI (https://github.com/monoxgas/sRDI). Lorsqu'il est activé, RdpThief obtiendra la liste des processus toutes les 5 secondes, recherchera mstsc.exe et y injectera.

Lorsque le script agresseur sera chargé sur Cobalt Strike, trois nouvelles commandes seront disponibles :

rdpthief_enable – Active la vérification du rythme cardiaque des nouveaux processus mstsc.exe et les injecte.
rdpthief_disable – Désactive la vérification du rythme cardiaque du nouveau mstsc.exe mais ne déchargera pas la DLL déjà chargée.
rdpthief_dump – Imprime les informations d'identification extraites, le cas échéant.