SessionHop

SessionHop — это инструмент на C#, который использует COM-объект IHxHelpPaneServer, настроенный на запуск как Интерактивный пользователь, для перехвата указанных сеансов пользователей. Создавая моникер сеанса и используя интерфейс Execute COM-объекта, операторы могут запускать произвольные файлы в сеансе другого пользователя. Этот метод перехвата сеанса является альтернативой внедрению в удаленный процесс или дампу lsass и может пригодиться, когда операторам необходимо выполнить кейлоггинг, сделать скриншот или получить доступ к LDAP от имени затронутого пользователя. Благодарности Джеймсу Форшоу за контент и код: https://googleprojectzero.blogspot.com/2016/01/raising-dead.html

Примечание: Должен выполняться из высокой целостности.

Использование

SessionHop.exe <session_id> <executable>

https://github.com/user-attachments/assets/999a38fe-0240-454d-9dbc-f790d5f7d6c7