SessionHop

SessionHop هي أداة بلغة C# تستخدم كائن COM IHxHelpPaneServer، الذي تم تكوينه ليعمل كـ مستخدم تفاعلي، لاختطاف جلسات مستخدمين محددة. من خلال إنشاء مونيكر جلسة واستخدام واجهة Execute الخاصة بكائن COM، يمكن للمشغلين تشغيل ملفات عشوائية داخل جلسة مستخدم آخر. تُعد تقنية اختطاف الجلسات هذه بديلاً عن حقن العمليات عن بُعد أو تفريغ lsass، وقد تكون مفيدة عندما يحتاج المشغلون إلى تسجيل ضغطات المفاتيح، أو التقاط لقطات شاشة، أو الوصول إلى LDAP بصفة المستخدم المتأثر. يعود الفضل إلى James Forshaw في المحتوى والكود: https://googleprojectzero.blogspot.com/2016/01/raising-dead.html

ملاحظة: يجب تنفيذه بصلاحية عالية (High Integrity).

الاستخدام

SessionHop.exe <session_id> <executable>

https://github.com/user-attachments/assets/999a38fe-0240-454d-9dbc-f790d5f7d6c7