SessionHop

SessionHop SessionHop 是一个 C 工具，它利用配置为以交互用户运行的 IHxHelpPaneServer COM 对象，来劫持指定的用户会话。通过创建会话名字对象并利用 COM 对象的 Execute 接口，操作员可以在另一个用户的会话内运行任意文件。这种会话劫持技术是远程进程注入或转储 lsass 的替代方案，当操作员需要在受影响用户的环境中进行键盘记录、截图或访问 LDAP 时可能派上用场。感谢 James Forshaw...