TChopper

TChopper 最近発見した新しい手法で、私はこれに「Chop chop」というニックネームを付けました。Windowsサービスの表示名とWMIを利用し、悪意のあるバイナリをbase64チャンクとして密輸（smuggling）することで横方向の移動（lateral movement）を実行し、TChopperツールを使ってそのプロセスを自動化します。 image 仕組み ツールは密輸したいファイルを取得し、そのファイルをbase64としてメモリストリームにエンコードします 各行の長さを150～250文字に分割します（250はサービス lpDisplayname...

TChopper - Conduct Lateral Movement Attack By Leveraging Unfiltered Services Display Name To Smuggle Binaries As Chunks Into The Target Machine

New technique I have discovered recently and give it a nickname Chop chop to perform lateral movement using windows services display name and WMI by smuggling the malicious binary as base64 chunks and automate the process using the TChopper tool. How it works the tool will get the file you willin...