COM Hunter

COM-Pemburu

COM Pembajakan VOODOO

COM-hunter adalah alat persistensi Pembajakan COM yang ditulis dalam C#.

Alat ini terinspirasi selama kursus RTO @zeropointsecltd

Fitur

• Menemukan entri CLSID yang valid di mesin korban.
• Menemukan CLSID yang valid melalui Penjadwal Tugas di mesin korban.
• Mencari tahu apakah seseorang sudah menggunakan salah satu CLSID yang valid untuk melakukan persistensi COM (LocalServer32/InprocServer32).
• Mengetahui apakah seseorang telah menggunakan CLSID yang valid melalui Penjadwal Tugas untuk melakukan persistensi COM (LocalServer32/InprocServer32).
• Mencoba melakukan Persistensi Pembajakan COM secara otomatis dengan CLSID umum yang valid (LocalServer32/InprocServer32).
• Mencoba melakukan Persistensi Pembajakan COM secara otomatis melalui Penjadwal Tugas.
• Mencoba menggunakan kunci "TreatAs" untuk merujuk ke komponen lain.

Terima kasih khusus

• @dimtsikopoulos
• @0xvm

Lisensi

Hak Cipta (c) 2022 Nikos Vourdas

Di bawah

.NET Kerangka

4.8

Penggunaan

 [+] Usage:

    .COM-Hunter.exe <mode> <options>

-> General Options:
    -h, --help  Shows help and exits.
    -v, --version   Shows current version and exits.
    -a, --about Shows info, credits about the tool and exits.

-> Modes:
    Search  Search Mode
    Persist Persist Mode

-> Search Mode:
    Get-Entry   Searches for valid CLSIDs entries.
    Get-Tasksch Searches for valid CLSIDs entries via Task Scheduler.
    Find-Persist Searches if someone already used a valid CLSID (Defence).
    Find-Tasksch Searches if someone already used a valid CLSID via Task Scheduler (Defence).

-> Persist Mode:
    General    Uses General method to apply COM Hijacking Persistence in Registry.
    Tasksch    Try to do COM Hijacking Persistence via Task Scheduler.
    TreatAs    Uses TreatAs Registry key to apply COM Hijacking Persistence in Registry.

-> General Usage:
    .COM-Hunter.exe Persist General <clsid> <full_path_of_evil_dll>

-> Tasksch Usage:
    .COM-Hunter.exe Persist Tasksch <full_path_of_evil_dll>

-> TreatAs Usage:
    .COM-Hunter.exe Persist TreatAs <clsid> <full_path_of_evil_dll>

Contoh Penggunaan

• Dapatkan-Entri (Mode Pencarian):

   .COM-Hunter.exe Search Get-Entry
  

• Temukan-Tetap (Mode Pencarian):

   .COM-Hunter.exe Search Find-Persist
  

• Umum (Mode Bertahan):

   .COM-Hunter.exe Persist General 'HKCU:SoftwareClassesCLSID...' C:UsersnickvourdDesktopbeacon.dll
  

• Tasksch (Mode Bertahan):

   .COM-Hunter.exe Persist Tasksch C:UsersnickvourdDesktopbeacon.dll
  

Contoh Format CLSID yang Valid

 SoftwareClassesCLSID...

 HKCU:SoftwareClassesCLSID...

 HKCU:SoftwareClassesCLSID...

 HKCUSoftwareClassesCLSID...

 HKEY_CURRENT_USER:SoftwareClassesCLSID...

 HKEY_CURRENT_USER:SoftwareClassesCLSID...

 HKEY_CURRENT_USERSoftwareClassesCLSID...