SliverKeylogger

Sliver Keylogger 这个 Sliver 扩展的编写主要是一次学习练习，用以了解 Sliver 如何处理扩展。 我要感谢整个 Sliver 团队在这个公开植入框架上所做的工作。 特别感谢 @rkervell 回答了许多我关于 Sliver 如何处理其扩展的问题。 工作原理 基本上，它使用原始输入。这相对于其他常见的键盘记录方法既有利也有弊。 我喜欢它的原因在于，它不需要注入到其他二进制文件中，也不需要频繁轮询某个调用而可能错过结果。 这段代码一部分是我自己的作品，一部分是互联网上找到的各种示例的整合。 如何构建 使用 Visual Studio 2019 打开解决方案文件，并...

azbelt

azbelt 用于枚举 Azure 相关凭据的独立 DLL 和 sliver 扩展，主要针对已加入 AAD 的机器 模块 aadjoin - 通过 NetGetAadJoinInformation 获取机器的 AAD 状态信息 credman - 从凭据管理器获取凭据 env - 查找可能包含机密的 Azure/AAD 特定环境变量 managed - 调用 IMDS 端点获取具有托管身份的机器的信息 msal - 在各个 MSAL 缓存中查找令牌。解析令牌以显示作用域和有效性 sso - 如果机器已加入 AAD，获取已签名的 PRT cookie tbres - 从...