SessionHop

SessionHop 是一个 C# 工具，它利用配置为以交互用户运行的 IHxHelpPaneServer COM 对象，来劫持指定的用户会话。通过创建会话名字对象并利用 COM 对象的 Execute 接口，操作员可以在另一个用户的会话内运行任意文件。这种会话劫持技术是远程进程注入或转储 lsass 的替代方案，当操作员需要在受影响用户的环境中进行键盘记录、截图或访问 LDAP 时可能派上用场。感谢 James Forshaw 提供的内容和代码：https://googleprojectzero.blogspot.com/2016/01/raising-dead.html

注意：必须从高完整性级别执行。