RdpThief

RdpThief RdpThief بحد ذاته هو DLL مستقل، عند حقنه في عملية mstsc.exe، يقوم بربط واجهات برمجة التطبيقات API hooking، واستخراج بيانات الاعتماد الواضحة clear-text credentials وحفظها في ملف. يرافقه سكريبت هجومي aggressor script مسؤول عن إدارة الحالة، ومراقبة العمليات الجديدة، وحقن الشيل كود shellcode...