หน้าแรก>การเขียนโปรแกรมที่เกี่ยวข้อง>ซอร์สโค้ดอื่น ๆ
ดาวน์โหลด

COM-ฮันเตอร์

COM จี้ VOODOO

COM-hunter เป็นเครื่องมือคงอยู่ของ COM Hijacking ที่เขียนด้วยภาษา C #

เครื่องมือนี้ได้รับแรงบันดาลใจระหว่างหลักสูตร RTO ของ @zeropointsecltd

คุณสมบัติ

  • ค้นหา CLSID ที่ถูกต้องของรายการในเครื่องของเหยื่อ
  • ค้นหา CLSID ที่ถูกต้องผ่านทาง Task Scheduler ในเครื่องของเหยื่อ
  • ค้นหาว่ามีใครใช้ CLSID ที่ถูกต้องเหล่านั้นเพื่อทำการคงอยู่ของ COM หรือไม่ (LocalServer32/InprocServer32)
  • ค้นหาว่ามีคนใช้ CLSID ที่ถูกต้องผ่าน Task Scheduler อยู่แล้วหรือไม่ เพื่อทำการคงอยู่ของ COM (LocalServer32/InprocServer32)
  • พยายามดำเนินการ COM Hijacking Persistence โดยอัตโนมัติด้วย CLSID ที่ถูกต้องทั่วไป (LocalServer32/InprocServer32)
  • พยายามดำเนินการ COM Hijacking Persistence โดยอัตโนมัติผ่าน Task Scheduler
  • พยายามใช้คีย์ "TreatAs" เพื่ออ้างอิงถึงส่วนประกอบอื่น

ขอขอบคุณเป็นพิเศษ

  • @dimtsikopoulos
  • @0xvm

ใบอนุญาต

ลิขสิทธิ์ (c) 2022 Nikos Vourdas

ภายใต้

.NET Framework

4.8

การใช้งาน 

 [+] Usage:

    .COM-Hunter.exe <mode> <options>

-> General Options:
    -h, --help  Shows help and exits.
    -v, --version   Shows current version and exits.
    -a, --about Shows info, credits about the tool and exits.

-> Modes:
    Search  Search Mode
    Persist Persist Mode

-> Search Mode:
    Get-Entry   Searches for valid CLSIDs entries.
    Get-Tasksch Searches for valid CLSIDs entries via Task Scheduler.
    Find-Persist Searches if someone already used a valid CLSID (Defence).
    Find-Tasksch Searches if someone already used a valid CLSID via Task Scheduler (Defence).

-> Persist Mode:
    General    Uses General method to apply COM Hijacking Persistence in Registry.
    Tasksch    Try to do COM Hijacking Persistence via Task Scheduler.
    TreatAs    Uses TreatAs Registry key to apply COM Hijacking Persistence in Registry.

-> General Usage:
    .COM-Hunter.exe Persist General <clsid> <full_path_of_evil_dll>

-> Tasksch Usage:
    .COM-Hunter.exe Persist Tasksch <full_path_of_evil_dll>

-> TreatAs Usage:
    .COM-Hunter.exe Persist TreatAs <clsid> <full_path_of_evil_dll>

ตัวอย่างการใช้งาน

  • รับรายการ (โหมดการค้นหา): 

     .COM-Hunter.exe Search Get-Entry

  • ค้นหา-คงอยู่ (โหมดการค้นหา): 

     .COM-Hunter.exe Search Find-Persist

  • ทั่วไป (โหมดคงอยู่): 

     .COM-Hunter.exe Persist General 'HKCU:SoftwareClassesCLSID...' C:UsersnickvourdDesktopbeacon.dll

  • Tasksch (โหมดคงอยู่): 

     .COM-Hunter.exe Persist Tasksch C:UsersnickvourdDesktopbeacon.dll

ตัวอย่างรูปแบบ CLSID ที่ถูกต้อง 

 SoftwareClassesCLSID...

 HKCU:SoftwareClassesCLSID...

 HKCU:SoftwareClassesCLSID...

 HKCUSoftwareClassesCLSID...

 HKEY_CURRENT_USER:SoftwareClassesCLSID...

 HKEY_CURRENT_USER:SoftwareClassesCLSID...

 HKEY_CURRENT_USERSoftwareClassesCLSID...
ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด