viralmaniar/remote-desktop-caching-
यह उपकरण टूटी हुई PNG फ़ाइलों के रूप में पुरानी RDP (mstsc) सत्र जानकारी को पुनर्प्राप्त करने की अनुमति देता है। ये PNG फ़ाइलें Red Team के सदस्यों को LAPS पासवर्ड या स्क्रीन पर कोई भी संवेदनशील जानकारी जैसी मूल्यवान जानकारी निकालने की अनुमति देती हैं। Blue Team के सदस्य यह देखने के लिए PNG फ़ाइलों का पुनर्निर्माण कर सकते हैं कि एक हमलावर ने एक समझौता किए गए होस्ट पर क्या किया। यह फोरेंसिक टीम के लिए एक होस्ट पर हमले के बाद टाइमस्टैम्प निकालने, सबूत इकट्ठा करने और आगे के विश्लेषण करने के लिए अत्यंत उपयोगी है।
यह उपकरण पुराने RDP (mstsc) सत्र जानकारी को टूटी हुई PNG फ़ाइलों के रूप में पुनर्प्राप्त करने की अनुमति देता है। ये PNG फ़ाइलें Red Team सदस्यों को LAPS पासवर्ड या स्क्रीन पर किसी भी संवेदनशील जानकारी जैसी रसदार जानकारी निकालने की अनुमति देती हैं। Blue Team सदस्य PNG फ़ाइलों का पुनर्निर्माण करके देख सकते हैं कि एक समझौता किए गए होस्ट पर हमलावर ने क्या किया। यह फोरेंसिक टीम के लिए एक होस्ट पर हमले के बाद टाइमस्टैम्प निकालने, सबूत इकट्ठा करने और आगे के विश्लेषण के लिए अत्यंत उपयोगी है।
इस उपकरण के लिए कोई भी सुझाव या विचार स्वागत हैं - बस मुझे @ManiarViral पर ट्वीट करें।
Remote-Desktop-Caching की पहली बार चलाने पर python.exe remotecache.py का उपयोग करके उपयोगकर्ता को नीचे दिए अनुसार विकल्प मिलेंगे:
Option 1 और Option 2 का उपयोग करके उपयोगकर्ता वर्तमान सत्र निष्पादन नीति जान सकता है और इसे Bypass पर सेट कर सकता है जो rdpcache.ps1 PowerShell स्क्रिप्ट को निष्पादित करता है। Option 3 का उपयोग करके उपयोगकर्ता कैश्ड बाइनरी फ़ाइलों को सूचीबद्ध कर सकता है जिनका उपयोग PNG फ़ाइलों के पुनर्निर्माण के लिए किया जाएगा।
Option 4 चुनना: कैश फ़ाइलों और पुनर्निर्माण प्रक्रिया का विश्लेषण शुरू करता है। यह विकल्प उपयोगकर्ता के C ड्राइव में Recovered_RDP_Sessions नाम से एक फ़ोल्डर बनाता है।
इन बाइनरी फ़ाइलों से टूटी हुई PNG छवियों के रूप में संवेदनशील जानकारी बरामद की जाती है। LAPS पासवर्ड, हमलावर IP पता और दुर्भावनापूर्ण फ़ाइल नाम बरामद करने में सफल रहा। यह एक समझौता किए गए होस्ट पर हमलावर गतिविधियों के बारे में कुछ महत्वपूर्ण जानकारी भी प्रकट करता है। फोरेंसिक टीम के लिए इनमें से अधिकांश बरामद छवियों में टाइमस्टैम्प प्रकट होता है।
- git clone https://github.com/Viralmaniar/Remote-Desktop-Caching-.git - python.exe remotecache.py
ट्विटर: https://twitter.com/maniarviral
लिंक्डइन: https://au.linkedin.com/in/viralmaniar
This work is licensed under a क्रिएटिव कॉमन्स एट्रिब्यूशन 4.0 अंतर्राष्ट्रीय लाइसेंस.
योगदान करना चाहते हैं? कृपया इसे फोर्क करें और पुल रिक्वेस्ट के साथ आगे बढ़ें।
इस उपकरण के लिए कोई भी सुझाव या विचार स्वागत हैं - बस मुझे @ManiarViral पर ट्वीट करें।
