Download RdpThief - Download do código-fonte RdpThief

RdpThief

C/C++

1.0.0

Baixar

Ladrão Rdp

O RdpThief por si só é uma DLL autônoma que, quando injetada no processo mstsc.exe, executará a conexão da API, extrairá as credenciais de texto não criptografado e as salvará em um arquivo.

Acompanha um script agressor, que é responsável por gerenciar o estado, monitorar novos processos e injetar o shellcode em mstsc.exe. A DLL foi convertida em shellcode usando o projeto sRDI (https://github.com/monoxgas/sRDI). Quando ativado, o RdpThief obterá a lista de processos a cada 5 segundos, procurará mstsc.exe e injetará nele.

Quando o script agressor for carregado no Cobalt Strike, três novos comandos estarão disponíveis:

rdpthief_enable – Permite a verificação de pulsação de novos processos mstsc.exe e a injeção neles.
rdpthief_disable – Desativa a verificação de pulsação do novo mstsc.exe, mas não descarrega a DLL já carregada.
rdpthief_dump – Imprime as credenciais extraídas, se houver.