Arvanaghi/SessionGopher
این ابزار یک اسکریپت PowerShell است که با استفاده از WMI، اطلاعات ذخیره‌شده از اتصالات ابزارهای دسترسی از راه دور مثل WinSCP، PuTTY، SuperPuTTY، FileZilla و Microsoft Remote Desktop را استخراج می‌کند. ️
کاربرد:
این ابزار برای جمع‌آوری اطلاعات احراز هویت ذخیره‌شده در سیستم‌های هدف استفاده می‌شه، مثلاً نام کاربری، آدرس سرور و گاهی رمز عبور (بسته به نوع ابزار و تنظیمات ذخیره‌سازی).
در چه شرایطی بهتره استفاده شود؟
وقتی دسترسی به یک سیستم دارید (از راه دور یا محلی) و می‌خواهید اطلاعات اتصال به سیستم‌های دیگر رو پیدا کنید، مثل موارد تست نفوذ یا بررسی امنیتی داخلی.
چند مثال از موارد استفاده:
- پیدا کردن اتصالات FTP ذخیره‌شده در FileZilla روی یک سیستم آلوده. ️
- استخراج تنظیمات PuTTY برای دسترسی به سرورهای لینوکسی که کاربر قبلاً بهشون متصل شده.
- کشف اطلاعات WinSCP که ممکنه شامل رمزهای عبور باشه.
- ##PenTesting
- ##RedTeam
- ##PowerShell
- ##WMI
- ##InfoSec
- ##CyberSecurity
- ##SessionHijacking
- ##RemoteAccess
- ##CredentialExtraction
- ##EthicalHacking