O365-Doppelganger：红队演练中的快速凭证收割工具

最新推荐文章于 2024-09-23 21:00:00 发布

戴岩均Valley

最新推荐文章于 2024-09-23 21:00:00 发布

阅读量836

点赞数 8

本文链接：https://blog.csdn.net/gitblog_00536/article/details/142015399

版权

O365-Doppelganger：红队演练中的快速凭证收割工具

O365-DoppelgangerA quick handy script to harvest credentials off of a user during a Red Team and get execution of a file from the user项目地址:https://gitcode.com/gh_mirrors/o3/O365-Doppelganger

项目介绍

O365-Doppelganger 是一个专为红队演练设计的快速凭证收割工具，旨在帮助安全团队在模拟攻击中捕获用户的凭证信息。该项目并非用于实际的钓鱼攻击，而是作为一个辅助工具，帮助红队成员在演练中快速获取凭证，以便进行后续的横向移动操作。O365-Doppelganger 的核心功能是通过模拟 O365 登录页面来捕获用户的电子邮件和密码，并将这些信息记录在服务器上。

项目技术分析

O365-Doppelganger 主要由两部分组成：Go 语言编写的后端代码和 HTML 前端页面。

Go 后端代码：
- 负责托管 O365 登录页面，并记录用户在页面上的所有活动。
- 捕获用户的凭证信息，并将其记录在单独的日志文件中。
- 支持在捕获凭证后返回一个有效的文件给用户，例如 HTA、ISO、MSI 等。
- 通过修改代码中的文件名，可以自定义返回给用户的文件名。
HTML 前端页面：
- 渲染一个与 O365 登录页面相似的界面，并通过正则表达式验证用户的电子邮件地址。
- 确保用户输入的电子邮件地址符合特定域名格式，以增加页面的可信度。
- 在用户输入正确的电子邮件和密码后，提示用户保存返回的文件。