mimikittenz

mimikittenz es una herramienta de PowerShell para post-explotación que utiliza la función de Windows ReadProcessMemory() para extraer contraseñas en texto plano de varios procesos objetivo.

mimikittenz también puede extraer fácilmente otros tipos de información jugosa de procesos objetivo usando patrones regex, incluyendo pero no limitado a:

• Datos TRACK2 (tarjeta de crédito) de procesos de comercio/POS
• Datos PII
• Claves de cifrado y todas las demás cosas buenas

nota: Esta herramienta apunta al espacio de direcciones de memoria de procesos en ejecución; una vez que un proceso es eliminado, su memoria 'debería' limpiarse y volverse inaccesible, sin embargo existen algunos casos extremos en los que esto no ocurre.

Captura(s) de pantalla

Descripción

El objetivo de mimikittenz es proporcionar extracción de datos sensibles a nivel de usuario (sin privilegios de administrador) para maximizar los esfuerzos de post-explotación y aumentar el valor de la información recolectada por objetivo.

Actualmente mimikittenz puede extraer las siguientes credenciales de la memoria:

#####Correo web#####

• Gmail
• Office365
• Outlook Web

#####Contabilidad#####

• Xero
• MYOB

#####Acceso remoto#####

• Juniper SSL-VPN
• Citrix NetScaler
• Remote Desktop Web Access 2012

#####Desarrollo#####

• Jira
• Github
• Bugzilla
• Zendesk
• Cpanel

#####IHateReverseEngineers#####

• Malwr
• VirusTotal
• AnubisLabs

#####Varios#####

• Dropbox
• Microsoft OneDrive
• AWS Web Services
• Slack
• Twitter
• Facebook

Licencia

https://creativecommons.org/licenses/by/4.0/

Personalización

• Expresión regular personalizada - La sintaxis para agregar una expresión regular personalizada es la siguiente:

[mimikittenz.MemProcInspector]::AddRegex("<NameOfTarget>","<regex_here>")

• Proceso objetivo personalizado - Simplemente añade el nombre de tu proceso objetivo al arreglo:

[mimikittenz.MemProcInspector]::InspectManyProcs("iexplore","chrome","firefox")

Contribuciones

Me encantaría ver crecer la lista de expresiones regulares y procesos objetivo para construir una lista de objetivos de post-explotación completa.