
ملف كائن (BOF) لـ Cobalt Strike Beacon يستخدم واجهة برمجة تطبيقات WinStationConnect لتنفيذ اختطاف جلسة RDP محلية/عن بُعد.
ملف كائن منارة Cobalt Strike (BOF) يستخدم واجهة برمجة التطبيقات WinStationConnect لتنفيذ اختطاف جلسة RDP محلية/عن بُعد. باستخدام رمز وصول صالح / تذكرة Kerberos (مثل التذكرة الذهبية) لمالك الجلسة، ستتمكن من اختطاف الجلسة عن بُعد دون إسقاط أي منارة/أداة على الخادم الهدف.
لتعداد الجلسات محليًا/عن بُعد، يمكنك استخدام Quser-BOF.

الاستخدام: bof-rdphijack [معرف جلسة وحدة التحكم الخاصة بك] [معرف الجلسة الهدف لاختطافها] [كلمة المرور|الخادم] [الوسيطة]
الأمر الوصف
-------- -----------
password يحدد كلمة المرور للمستخدم الذي يملك الجلسة التي تريد الاتصال بها.
server يحدد الخادم البعيد الذي تريد تنفيذ اختطاف RDP عليه.
نموذج استخدام
--------
إعادة توجيه الجلسة 2 إلى الجلسة 1 (يتطلب صلاحية SYSTEM):
bof-rdphijack 1 2
إعادة توجيه الجلسة 2 إلى الجلسة 1 مع كلمة مرور المستخدم الذي يملك الجلسة 2 (يتطلب منارة ذات صلاحية عالية):
bof-rdphijack 1 2 password P@ssw0rd123
إعادة توجيه الجلسة 2 إلى الجلسة 1 لخادم بعيد (يتطلب رمزًا/تذكرة للمستخدم الذي يملك الجلسة 2):
bof-rdphijack 1 2 server SQL01.lab.internal
make
tscon.exe