Dragnmove

Dragnmove 是一款后渗透工具，它会感染用户之间共享的文件，以便从一个系统移动到另一个系统。Dragnmove 可以检测诸如将文件拖放到浏览器窗口或向电子邮件客户端附加文件等操作。在 Dragnmove 检测到该操作后，它会挂钩 CreateFile API 调用来修改句柄。

用法

• 正在进行中！！！
• 根据你的环境更改 TARGETWINDOW 和 PAYLOADFILE
• 使用 VS2019-VS2022 编译 Dragnmove。
• 将 Dragnmove DLL 注入目标进程。

待办事项

• 让工具在不同应用程序中保持稳定
• 创建 BOF 版本
• 实现自动感染机制