项目简介
优点
体积在100kb左右,为同类工具体积的几分之一甚至几十分之一
支持大部分常见浏览器,常见聊天软件的信息提取,将陆续添加其他常用工具的信息收集
长期维护,有问题可以及时的反馈处理
使用魔改版本的Donut,缩小shellcode体积,使shellcode兼容.Net Framework v3.5/v4.x,并去除AV/EDR对Donut提取的特征
目前支持
聊天软件、Mail以及常用软件等。
使用CobaltStrike可以直接下载插件包,其他人推荐将shellcode集成至自己的加载器或工具中运行,不建议直接使用Pillager.exe。
Pillager.exe 为.Net Framework v3.5编译生成的exe
Pillager.bin Donut打包的raw格式的shellcode
cs-plugin.zip 为适用于CobaltStrike使用的插件
https://github.com/qwqdanchun/Pillager
原文始发于微信公众号(Hack分享吧):一款后渗透一键敏感信息收集工具
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论