TrustJack

إثبات مفهوم آخر لـ https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows

رابط المقال: https://redteamer.tips/?p=108

ليتم استخدامه مع cmd يفعل ما تريد، للحصول على dll يشغل cmd، https://github.com/jfmaes/CMDLL. تحقق من القائمة في موقع wietze لمعرفة كيفية تسمية ملف dll الخاص بك.

سينشئ تلقائيًا c:\Windows \System32 ويضع ملف dll الخاص بك والملف الثنائي المختار هناك، ثم ينفذ. قم بالتنظيف بعد ذلك بتشغيل trustjack مرة أخرى مع العلم -c.

قد تكون fody 2.0 مفقودة، قم باستعادة حزمة nuget لإصلاح المشكلة (انقر بزر الماوس الأيمن على Solution 'TrustJacker' واختر 'restore NuGet packages')

 _______             _       _            _
|__   __|           | |     | |          | |
   | |_ __ _   _ ___| |_    | | __ _  ___| | __
   | | '__| | | / __| __|   | |/ _` |/ __| |/ /
   | | |  | |_| \__ \ || |__| | (_| | (__|   <
   |_|_|   \__,_|___/\__\____/ \__,_|\___|_|\_\


 V1.0.0 by https://twitter.com/Jean_Maes_1994
Usage:
      --dllpath=VALUE        Path to the dll on the computer
      --binary=VALUE         The binary name to pop the shell
  -c, --clean, --cleanup     Cleanup the fake folder and it's contents
  -h, -?, --help             show this help menu.

Alt Text

TrustJack

الأكثر شعبية

TrustJack