COM Hunter

COM-헌터

COM 하이재킹 VOODOO

COM-hunter는 C#으로 작성된 COM 하이재킹 지속성 도구입니다.

이 도구는 @zeropointsecltd의 RTO 과정에서 영감을 받았습니다.

특징

• 피해자의 컴퓨터에서 유효한 CLSID 항목을 찾습니다.
• 피해자 컴퓨터의 작업 스케줄러를 통해 유효한 CLSID를 찾습니다.
• COM 지속성을 수행하기 위해 누군가 이미 유효한 CLSID를 사용했는지 확인합니다(LocalServer32/InprocServer32).
• COM 지속성을 수행하기 위해 누군가 작업 스케줄러를 통해 유효한 CLSID를 이미 사용했는지 확인합니다(LocalServer32/InprocServer32).
• 일반적인 유효한 CLSID(LocalServer32/InprocServer32)를 사용하여 자동으로 COM 하이재킹 지속성을 시도합니다.
• 작업 스케줄러를 통해 자동으로 COM 하이재킹 지속성을 시도합니다.
• 다른 구성 요소를 참조하기 위해 "TreatAs" 키를 사용하려고 합니다.

특별한 감사

• @dimtsikopoulos
• @0xvm

특허

저작권 (c) 2022 Nikos Vourdas

아래

.NET 프레임워크

4.8

용법

 [+] Usage:

    .COM-Hunter.exe <mode> <options>

-> General Options:
    -h, --help  Shows help and exits.
    -v, --version   Shows current version and exits.
    -a, --about Shows info, credits about the tool and exits.

-> Modes:
    Search  Search Mode
    Persist Persist Mode

-> Search Mode:
    Get-Entry   Searches for valid CLSIDs entries.
    Get-Tasksch Searches for valid CLSIDs entries via Task Scheduler.
    Find-Persist Searches if someone already used a valid CLSID (Defence).
    Find-Tasksch Searches if someone already used a valid CLSID via Task Scheduler (Defence).

-> Persist Mode:
    General    Uses General method to apply COM Hijacking Persistence in Registry.
    Tasksch    Try to do COM Hijacking Persistence via Task Scheduler.
    TreatAs    Uses TreatAs Registry key to apply COM Hijacking Persistence in Registry.

-> General Usage:
    .COM-Hunter.exe Persist General <clsid> <full_path_of_evil_dll>

-> Tasksch Usage:
    .COM-Hunter.exe Persist Tasksch <full_path_of_evil_dll>

-> TreatAs Usage:
    .COM-Hunter.exe Persist TreatAs <clsid> <full_path_of_evil_dll>

사용 예

• Get-Entry(검색 모드):

   .COM-Hunter.exe Search Get-Entry
  

• 찾기-지속(검색 모드):

   .COM-Hunter.exe Search Find-Persist
  

• 일반(지속 모드):

   .COM-Hunter.exe Persist General 'HKCU:SoftwareClassesCLSID...' C:UsersnickvourdDesktopbeacon.dll
  

• Tasksch(지속 모드):

   .COM-Hunter.exe Persist Tasksch C:UsersnickvourdDesktopbeacon.dll
  

예제 형식 유효한 CLSID

 SoftwareClassesCLSID...

 HKCU:SoftwareClassesCLSID...

 HKCU:SoftwareClassesCLSID...

 HKCUSoftwareClassesCLSID...

 HKEY_CURRENT_USER:SoftwareClassesCLSID...

 HKEY_CURRENT_USER:SoftwareClassesCLSID...

 HKEY_CURRENT_USERSoftwareClassesCLSID...