SessionHop

SessionHop는 IHxHelpPaneServer COM 개체를 활용하는 C# 도구로, 대화형 사용자로 실행되도록 구성되어 지정된 사용자 세션을 하이재킹합니다. 세션 모니커를 생성하고 COM 개체의 Execute 인터페이스를 활용하여 운영자는 다른 사용자의 세션 내에서 임의의 파일을 실행할 수 있습니다. 이 세션 하이재킹 기술은 원격 프로세스 인젝션이나 lsass 덤핑의 대안이며, 운영자가 해당 사용자로 키로깅, 스크린샷 캡처 또는 LDAP에 접근해야 할 때 유용할 수 있습니다. James Forshaw의 콘텐츠와 코드에 감사드립니다: https://googleprojectzero.blogspot.com/2016/01/raising-dead.html

참고: 높은 무결성 수준에서 실행되어야 합니다.