RDPHijack-BOF

BOF - RDPHijack Archivo de objeto Beacon BOF de Cobalt Strike que utiliza la API WinStationConnect para realizar el secuestro de sesiones RDP locales/remotas. Con un token de acceso o ticket de Kerberos válido por ejemplo, un golden ticket del propietario de la sesión, podrá secuestrar la sesión ...