RdpThief

RdpThief RdpThief는 그 자체로 독립형 DLL이며, mstsc.exe 프로세스에 인젝션될 때 API 후킹을 수행하고, 평문 자격 증명을 추출하여 파일에 저장합니다. 이와 함께 제공되는 aggressor 스크립트는 상태 관리, 새 프로세스 모니터링, mstsc.exe에 셸코드 인젝션을 담당합니다. DLL은 sRDI 프로젝트https://github.com/monoxgas/sRDI를 사용하여 셸코드로 변환되었습니다. 활성화되면 RdpThief는 5초마다 프로세스 목록을 가져와 mstsc.exe를 검색하고 인젝션합니다...