Remote-Desktop-Caching-

Remote-Desktop-Caching- 이 도구를 사용하면 손상된 PNG 파일 형태로 오래된 RDP mstsc 세션 정보를 복구할 수 있습니다. 이러한 PNG 파일을 통해 Red Team 구성원은 LAPS 암호나 화면 상의 민감한 정보와 같은 중요한 정보를 추출할 수 있습니다. Blue Team 구성원은 PNG 파일을 재구성하여 공격자가 손상된 호스트에서 무엇을 했는지 확인할 수 있습니다. 포렌식 팀이 공격 후 호스트에서 타임스탬프를 추출하여 증거를 수집하고 추가 분석을 수행하는 데 매우 유용합니다. Any...

AutoRDPwn v4.5 - The Shadow Attack Framework

AutoRDPwn is a script created in Powershell and designed to automate the Shadow attack on Microsoft Windows computers. This vulnerability allows a remote attacker to view his victim's desktop without his consent, and even control it on request. For its correct operation, it is necessary to comply...

Remote Desktop Caching - Tool To Recover Old RDP (mstsc) Session Information In The Form Of Broken PNG Files

This tool allows one to recover old RDP mstsc session information in the form of broken PNG files. These PNG files allows Red Team member to extract juicy information such as LAPS passwords or any sensitive information on the screen. Blue Team member can reconstruct PNG files to see what an...