스티키 키 헌터

이 POC 배시 스크립트는 스티키 키(sticky keys) 및 유틸맨(utilman) 백도어를 테스트합니다. 스크립트는 RDP 서버에 연결하고, 스티키 키 및 유틸맨 트리거를 전송한 후 결과를 스크린샷으로 저장합니다.

이 스크립트는 블랙박스 방식으로 이러한 백도어를 탐지하는 이론을 입증하기 위해 작성되었으며, 제 블로그 글 Hunting Sticky Keys Backdoors 이후로 업데이트되지 않았습니다. 하지만 @DennisMald와 @notmedic가 이 연구를 발전시켜 DEF CON 24 발표 Sticky Keys To The Kingdom에서 Sticky Keys Slayer 도구를 공개했습니다. 이 POC 스크립트보다 많은 개선 사항이 포함된 그들의 도구도 확인해 보세요.

어떻게 작동하나요?

1. rdesktop을 사용하여 RDP에 연결
2. xdotool을 사용하여 Shift 키를 5번 눌러 sethc.exe 백도어 트리거
3. xdotool을 사용하여 Windows+u 를 눌러 utilman.exe 백도어 트리거
4. 스크린샷 촬영
5. RDP 연결 종료

사전 요구 사항

1. X 서버가 실행 중인 Linux 호스트
2. 다음 패키지: xdotool imagemagick rdesktop bc 3. Debian/Ubuntu/Kali 설치: apt-get install xdotool imagemagick rdesktop bc
3. 이 과정에서 화면이 잠겨 있으면 모든 스크린샷이 검게 나오므로 화면을 잠그지 않아야 합니다

사용법

단일 호스트 스캔: ./stickyKeysHunter.sh 192.168.1.10

여러 호스트 스캔: for i in $(cat list.txt); do ./stickyKeysHunter.sh "${i}"; done

할 일

1. OCR 또는 이미지 처리를 통해 스크린샷을 자동으로 분석하여 백도어 식별.
2. 도구 속도 향상/멀티스레딩 적용.