TeamsImplant

هذا المشروع هو أداة زرع خفية لـ Teams تعمل كوسيط لـ urlmon.dll التي يستخدمها Teams. قم بتجميع هذا الملف ووضعه في دليل Teams باسم urlmon.dll وستحصل على باب خلفي ثابت يعمل كلما تم تشغيل Teams بواسطة مستخدم أو عند بدء التشغيل.

الميزات:

• Mutex لمنع إغراقك بـ 10 شيلات عندما يقوم Teams بإنشاء 10 عمليات مختلفة وتحميل DLL الوسيط في كل منها.
• يقوم بإلغاء ربط الـ DLLs حتى نتمكن من استدعاء وظائف حقن الـ shellcode العادية دون قلق.
• يستخدم تشفير AES للـ shellcode حتى نتمكن من تضمينه في أداة الزرع دون اكتشافه.
• تم استخدام Metasploit لإنشاء shellcode مع exitfunc=thread حتى لا نقتل عملية Teams عند الخروج من جلسة Meterpreter.

للحصول على مثال لكيفية عمله، شاهد الفيديو أدناه:

https://user-images.githubusercontent.com/41178870/155579560-088ee7dc-d1e9-41e2-a760-1520b478bd9e.mp4