mimikittenz

**mimikittenz**는 Windows 함수 **ReadProcessMemory()**를 사용하여 다양한 대상 프로세스에서 일반 텍스트 비밀번호를 추출하는 사후 침투 파워쉘 도구입니다.

**mimikittenz**는 또한 정규식 패턴을 사용하여 다음을 포함하되 이에 국한되지 않는 다양한 종류의 유용한 정보를 대상 프로세스에서 쉽게 추출할 수 있습니다:

• 판매자/POS 프로세스의 TRACK2(신용카드) 데이터
• 개인식별정보(PII) 데이터
• 암호화 키 및 기타 모든 좋은 것들

참고: 이 도구는 실행 중인 프로세스 메모리 주소 공간을 대상으로 합니다. 프로세스가 종료되면 메모리가 정리되어 접근할 수 없어야 하지만, 그렇지 않은 몇 가지 예외 상황이 있습니다.

스크린샷

설명

mimikittenz의 목표는 사용자 수준(관리자 권한 없음)에서 민감한 데이터를 추출하여 사후 침투 노력을 극대화하고 대상별로 수집된 정보의 가치를 높이는 것입니다.

현재 mimikittenz는 메모리에서 다음 자격 증명을 추출할 수 있습니다:

#####웹메일#####

• Gmail
• Office365
• Outlook Web

#####회계#####

• Xero
• MYOB

#####원격 접속#####

• Juniper SSL-VPN
• Citrix NetScaler
• Remote Desktop Web Access 2012

#####개발#####

• Jira
• Github
• Bugzilla
• Zendesk
• Cpanel

#####역공학자 싫어#####

• Malwr
• VirusTotal
• AnubisLabs

#####기타#####

• Dropbox
• Microsoft Onedrive
• AWS Web Services
• Slack
• Twitter
• Facebook

라이선스

https://creativecommons.org/licenses/by/4.0/

사용자 정의

• 사용자 정의 정규식 - 사용자 정의 정규식을 추가하는 구문은 다음과 같습니다:

[mimikittenz.MemProcInspector]::AddRegex("<NameOfTarget>","<regex_here>")

• 사용자 정의 대상 프로세스 - 대상 프로세스 이름을 배열에 추가하기만 하면 됩니다:

[mimikittenz.MemProcInspector]::InspectManyProcs("iexplore","chrome","firefox")

기여

정규식과 대상 프로세스 목록이 더욱 확장되어 포괄적인 사후 침투 타격 목록이 구축되기를 바랍니다.