Pillage！自动化后渗透一键信息收集工具

admin
admin
admin
138858
文章
114
评论
2023年12月12日03:37:27评论72 views字数 686阅读2分17秒阅读模式

项目简介

适用于后续渗透期间的信息收集工具，可以收集目标机器上的各种敏感信息，如：常用浏览器，聊天软件、Email、以及其他常用工具的凭证、记录等敏感信息，从而进行进一步的后渗透工作。


优点

体积在100kb左右，为同类工具体积的几分之一甚至几十分之一支持大部分常见浏览器，常见聊天软件的信息提取，将陆续添加其他常用工具的信息收集长期维护，有问题可以及时的反馈处理使用魔改版本的Donut，缩小shellcode体积，使shellcode兼容.Net Framework v3.5/v4.x，并去除AV/EDR对Donut提取的特征

目前支持

支持收集的浏览器和常用软件很多，而且作者后续还会陆续添加更多支持的软件，大家可以关注下这个项目。
注：✅表示经过测试，🚧表示理论上支持但未经测试，❌表示无此功能或不支持
Pillage！自动化后渗透一键信息收集工具

聊天软件、Mail以及常用软件等。

Pillage！自动化后渗透一键信息收集工具

使用方法

使用CobaltStrike可以直接下载插件包，其他人推荐将shellcode集成至自己的加载器或工具中运行，不建议直接使用Pillager.exe。

Pillager.exe 为.Net Framework v3.5编译生成的exePillager.bin Donut打包的raw格式的shellcodecs-plugin.zip 为适用于CobaltStrike使用的插件
执行后会将文件打包至 %Temp%Pillager.tar.gz，需要自行前往目录下载文件或修改代码将文件上传至他处。
Pillage！自动化后渗透一键信息收集工具

https://github.com/qwqdanchun/Pillager

原文始发于微信公众号（白帽学子）：Pillage！自动化后渗透一键信息收集工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月12日03:37:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Pillage！自动化后渗透一键信息收集工具https://cn-sec.com/archives/2254619.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息