RDPHijack-BOF

BOF - RDPHijack WinStationConnect APIを使用してローカル/リモートのRDPセッションハイジャックを行うCobalt Strike Beacon Object File BOFです。有効なアクセストークン/ケルベロスチケット（例：ゴールデンチケット）をセッション所有者から取得すれば、ターゲットサーバーにビーコンやツールを配置することなく、リモートでセッションをハイジャックできます。 セッションをローカル/リモートで列挙するには、Quser-BOF を使用できます。 スクリーンショット 使用方法 root@kitploit: Usage:...