hlldz/pickl3Инструмент для фишинга учетных данных активного пользователя Windows
Pickl3 — это инструмент фишинга учетных данных активного пользователя Windows. Вы можете запустить Pickl3 и получить учетные данные целевого пользователя.
В наши дни, поскольку операционная система многих конечных пользователей — Windows 10, мы не можем легко украсть информацию об учетной записи с помощью проектов типа Mimikatz, как в старые времена. Используя Pickl3, вы можете попытаться украсть данные учетной записи активного пользователя без повышения привилегий.
В настоящее время существует около 200 объявленных методов обнаружения песочниц. Песочницы, особенно анализирующие на уровне гипервизора, невосприимчивы к этим методам обнаружения. Но песочницы пока не очень хороши во взаимодействии с пользователем. Вы можете получить преимущество, используя Pickl3 в своем разработанном вредоносном ПО. Например, конечные пользователи обычно являются целью в современных операциях Red Team. Целевые конечные пользователи имеют пароль, и пока целевой пользователь не введет свой пароль правильно, вы можете предотвратить работу вашего вредоносного ПО и обойти возможный контроль песочницы. Однако было бы хорошо, если бы вы запретили вашему вредоносному ПО работать с правами администратора при первой установке. Потому что в песочницах вредоносное ПО обычно анализируется с правами администратора.
