
パスワードと秘密鍵を含むSSH認証情報を窃取するスマートキーロギング機能
SSH認証情報(パスワードと秘密鍵を含む)を窃取するスマートなキーロギング機能
窃取された認証情報は、C:\Users\<Username>\Desktop\desktop.ini のADS log ストリームに書き込まれます。
認証情報を取得するには、次のcmdコマンドを入力します:
more < "C:\Users\<Username>\Desktop\desktop.ini:log"
保存された認証情報を削除するには、次のPowerShellコマンドを入力します:
Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log"
N.B: 各ユースケースについては、下記のデモを参照してください
https://github.com/user-attachments/assets/b6558b62-08ad-4efe-9757-1e1113808a0a