推荐开源项目：SharpRDPThief - 高效的RDP密码抓取工具

推荐开源项目：SharpRDPThief - 高效的RDP密码抓取工具

1、项目介绍

SharpRDPThief是一款使用C#编写的RDP（远程桌面协议）密码捕获工具，它基于EasyHook库实现DLL注入到mstsc.exe进程，通过钩取CryptProtectMemory API调用来获取明文密码。这个项目目前是一个概念验证，旨在帮助安全研究者理解RDP客户端中密码处理的方式，并为渗透测试提供便利。

2、项目技术分析

SharpRDPThief的核心机制是利用EasyHook的动态代码注入功能，将自定义的RDPHook.dll注入到mstsc.exe进程中。当系统调用CryptProtectMemory来加密内存中的密码时，我们的钩子函数会提前捕获并提取出未加密的密码。然后，通过EasyHook的IPC服务器将密码回传给主程序。目前，项目已实现自动搜索并注入到mstsc.exe进程的功能。

3、项目及技术应用场景

• 网络安全研究：对于想要深入了解RDP密码保护机制的安全研究人员，SharpRDPThief提供了直观的实验环境。
• 渗透测试：在合法授权的情况下，渗透测试人员可以利用此工具模拟攻击，评估目标系统的安全性。
• 漏洞挖掘：通过观察和分析密码捕获的过程，可能揭示新的漏洞或异常行为。

4、项目特点

• C#实现：使用C#编写，便于理解和扩展，同时也支持.NET生态系统。
• EasyHook集成：依赖于强大的EasyHook库，实现在运行时对目标进程的无侵入性监控。
• 自动化注入：自动寻找并注入到mstsc.exe进程，简化了操作流程。
• 未来计划：未来版本计划实现完全内存执行，增强隐蔽性，适用于如Cobalt Strike的execute-assembly等高级场景。

（图：概念验证截图）

引用与学习资源

• 原始研究：https://www.mdsec.co.uk/2019/11/rdpthief-extracting-clear-text-credentials-from-remote-desktop-clients/
• RDPThief项目：https://github.com/0x09AL/RdpThief
• EasyHook FileMonitor教程：https://github.com/EasyHook/EasyHook-Tutorials/tree/master/Managed/RemoteFileMonitor
• EasyHook远程过程钩子教程：https://easyhook.github.io/tutorials/remotefilemonitor.html

如果你对RDP安全或者动态代码注入有深入的兴趣，那么SharpRDPThief无疑是一个值得探索的开源项目。快来加入社区，一起发掘更多可能性吧！