红队之剪贴板历史记录提取工具

admin
admin
admin
138876
文章
114
评论
2023年12月1日11:01:34评论39 views字数 1065阅读3分33秒阅读模式

项目简介

作为红队成员，检索剪贴板数据以获取敏感信息（例如密码）是常见的做法。然而，传统上只能提取最新的25条剪贴板数据，如SharpClipHistory项目。

Windows10/11从1809版本开始引入了一项称为剪贴板历史记录的功能，允许用户通过按 来访问最近复制或剪切的25个项目Windows logo key + V。负责管理此功能的服务称为cbdhsvc，它通过专用进程svchost.exe运行。

该工具ClipboardHistoryThief专门用于提取剪贴板历史记录，超越了仅检索25个最新项目的限制。它通过检查进程内存并利用模式搜索来识别存储在堆中的剪贴板历史数据来实现这一点，从而允许从进程中提取所有可用的剪贴板历史数据。

尽管在客户端环境中启用剪贴板历史记录可能不是常见做法，但此工具提供了通过注册表编辑启用或禁用剪贴板历史记录功能的选项，而无需重新启动服务。启用后，只需等待用户剪贴板活动，然后再次运行该工具即可从进程内存中提取所有可用的剪贴板历史记录。

剪贴板历史记录选项注册表及键值：

HKCUSoftwareMicrosoftClipboardEnableClipboardHistory（1启用，0禁用）

工具用法

Usage: ClipboardHistoryThief.exe [command]
Command         Description--------        -----------dump 
下载地址
     Dumps the content of the clipboard history to console/file.enable          Enables the clipboard history feature.disable         Disables the clipboard history feature.check           Checks if clipboard history feature is enabled.help            Shows this help menu.
红队之剪贴板历史记录提取工具
转储所有剪贴板历史记录
ClipboardHistoryThief.exe dump
启用剪贴板历史记录功能
ClipboardHistoryThief.exe enable
红队之剪贴板历史记录提取工具

下载地址

https://github.com/netero1010/ClipboardHistoryThief
https://github.com/FSecureLABS/SharpClipHistory/tree/651e33d9166209a47a3fb88b9f21deef244cb668

 

原文始发于微信公众号（潇湘信安）：红队之剪贴板历史记录提取工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月1日11:01:34
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   红队之剪贴板历史记录提取工具https://cn-sec.com/archives/2258496.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息