Remote-Desktop-Caching-

プロジェクトの状況: 不明

This tool allows one to recover old RDP (mstsc) session information in the form of broken PNG files. These PNG files allows Red Team member to extract juicy information such as LAPS passwords or any sensitive information on the screen. Blue Team member can reconstruct PNG files to see what an attacker did on a compromised host. It is extremely useful for a forensics team to extract timestamps after an attack on a host to collect evidences and perform further analysis.

対象のソフトウェア・ハードウェア
RDP
取り組みの種類
ソースコードの復元
メインの公開リポジトリ
github.com/viralmaniar/remote-desktop-caching-
218GitHub のスター数

最後に取得したリポジトリのスター数順に表示します。スター数は関心の高さを示すもので、完成度ではありません。取得できていない値は不明と表示します。

概要と対象範囲

This tool allows one to recover old RDP (mstsc) session information in the form of broken PNG files. These PNG files allows Red Team member to extract juicy information such as LAPS passwords or any sensitive information on the screen. Blue Team member can reconstruct PNG files to see what an attacker did on a compromised host. It is extremely useful for a forensics team to extract timestamps after an attack on a host to collect evidences and perform further analysis.

協力の受け入れ状況

受け入れ方針は不明

AIを利用した貢献の方針
明記なし

参加環境として資料に記載されているOS

参加環境の記録がないプロジェクト

報告されている進捗

進捗の報告なし

ソース・ビルド・リリース