
SessionHop は C# 製のツールで、対話ユーザー(Interactive User)として実行されるよう構成された IHxHelpPaneServer COM オブジェクトを利用し、指定されたユーザーセッションを乗っ取ります。セッションモニカーを作成し、COM オブジェクトの Execute インターフェースを活用することで、オペレーターは別のユーザーのセッション内で任意のファイルを実行できます。このセッションハイジャック手法は、リモートプロセスインジェクションや lsass ダンプの代替手段であり、影響を受けるユーザーとしてキーログ、スクリーンショット、LDAP へのアクセスが必要な場合に役立ちます。クレジット: James Forshaw(コンテンツとコード): https://googleprojectzero.blogspot.com/2016/01/raising-dead.html
注: 高い整合性から実行する必要があります。
SessionHop.exe <session_id> <executable>
https://github.com/user-attachments/assets/999a38fe-0240-454d-9dbc-f790d5f7d6c7