TeamsImplant

Este projeto é um implant stealth para o Teams que faz proxy da urlmon.dll que o Teams usa. Compile e coloque esse bad boy no diretório do Teams como urlmon.dll e você terá um backdoor persistente sempre que o Teams for executado por um usuário ou na inicialização.

Características:

• Mutex para evitar que você receba 10 shells quando o Teams cria 10 processos diferentes e carrega a DLL proxy em cada um deles.
• Realiza Unhooking de DLLs para que possamos chamar funções normais de injeção de shellcode sem preocupações.
• Usa criptografia AES do shellcode para que possamos incorporar o shellcode em nosso implant sem ser detectado.
• Usou o metasploit para gerar shellcode com exitfunc=thread para não matarmos o processo do Teams quando sairmos da nossa sessão do meterpreter.

Para um exemplo de como funciona, veja o vídeo abaixo:

https://user-images.githubusercontent.com/41178870/155579560-088ee7dc-d1e9-41e2-a760-1520b478bd9e.mp4