RdpThiefダウンロード - RdpThiefソースコードのダウンロード

RdpThief

C/C++

1.0.0

ダウンロード

Rdp泥棒

RdpThief 自体はスタンドアロン DLL であり、mstsc.exe プロセスに挿入されると、API フックを実行し、クリアテキストの資格情報を抽出してファイルに保存します。

アグレッサースクリプトが付属しており、状態の管理、新しいプロセスの監視、mstsc.exe へのシェルコードの挿入を担当します。 DLL は、sRDI プロジェクト (https://github.com/monoxgas/sRDI) を使用してシェルコードに変換されています。有効にすると、RdpThief は 5 秒ごとにプロセスリストを取得し、mstsc.exe を検索して挿入します。

アグレッサースクリプトが Cobalt Strike にロードされると、3 つの新しいコマンドが使用可能になります。

rdpthief_enable – 新しい mstsc.exe プロセスのハートビートチェックを有効にし、プロセスに挿入します。
rdpthief_disable – 新しい mstsc.exe のハートビートチェックを無効にしますが、すでにロードされている DLL はアンロードされません。
rdpthief_dump – 抽出された認証情報があればそれを出力します。