دزدیدن سرتیفیکیت ها در ویندوز
#redteam
با ابزار CertStealer که با دات نت نوشته شده است میتوان بدون اینکه به دیسک دسترسی داشت ، سرتیفیکت ها را از Windows certificate store درآورد یا بدان تزریق کرد و برای عملیاتی چون Pivot استفاده کرد.
البته این ابزار بعنوان ویروس شناخته میشود ، لذا اولا نبایستی روی دیسک مقصد اجرا گردد و ثانیا باید قبل از استفاده از آن؛ AMSI را دور زده باشید . همچنین انجام obfuscate با ابزاری چون ConfuserEx ضروری است
#آکادمی_روزبه
https://github.com/TheWover/CertStealer
#redteam
با ابزار CertStealer که با دات نت نوشته شده است میتوان بدون اینکه به دیسک دسترسی داشت ، سرتیفیکت ها را از Windows certificate store درآورد یا بدان تزریق کرد و برای عملیاتی چون Pivot استفاده کرد.
البته این ابزار بعنوان ویروس شناخته میشود ، لذا اولا نبایستی روی دیسک مقصد اجرا گردد و ثانیا باید قبل از استفاده از آن؛ AMSI را دور زده باشید . همچنین انجام obfuscate با ابزاری چون ConfuserEx ضروری است
#آکادمی_روزبه
https://github.com/TheWover/CertStealer
GitHub
GitHub - TheWover/CertStealer: A .NET tool for exporting and importing certificates without touching disk.
A .NET tool for exporting and importing certificates without touching disk. - TheWover/CertStealer