dcomhijack 项目使用教程

dcomhijack 项目使用教程

dcomhijack Lateral Movement Using DCOM and DLL Hijacking 项目地址: https://gitcode.com/gh_mirrors/dc/dcomhijack

1. 项目的目录结构及介绍

dcomhijack/
├── bin/
│   ├── bof/
│   └── dll/
├── scripts/
│   └── dcomhijack.py
├── .gitignore
├── LICENSE
├── Makefile
└── README.md

• bin/: 包含用于测试的二进制文件，分为 bof 和 dll 两个子目录。
  • bof/: 包含与 Cobalt Strike BOF 相关的文件。
  • dll/: 包含用于 DLL 劫持的模板和相关文件。
• scripts/: 包含用于执行 DLL 劫持的 Python 脚本 dcomhijack.py。
• .gitignore: 用于指定 Git 忽略的文件和目录。
• LICENSE: 项目的许可证文件，采用 MIT 许可证。
• Makefile: 用于构建和生成 DLL 的 Makefile。
• README.md: 项目的说明文档，包含项目的概述、使用方法和注意事项。

2. 项目的启动文件介绍

项目的启动文件主要集中在 scripts/ 目录下的 dcomhijack.py 脚本。该脚本用于执行 DLL 劫持操作，具体使用方法如下：

# dcomhijack.py 脚本的使用方法
python dcomhijack.py -object <class name> [[domain/]username[:password]@]<targetName or address>

• -object: 指定要劫持的 DCOM 类名。
• [[domain/]username[:password]@]<targetName or address>: 指定目标主机和登录凭据。

3. 项目的配置文件介绍

项目中没有明确的配置文件，但可以通过修改 Makefile 来指定生成的 DLL 的导出目录名称。例如：

# Makefile 中的配置
export_dir = exports/windows_server_2022

通过修改 export_dir 变量，可以指定不同版本的 Windows 导出定义文件。

此外，README.md 文件中包含了项目的详细说明和使用方法，可以作为项目的配置和使用指南。

dcomhijack Lateral Movement Using DCOM and DLL Hijacking 项目地址: https://gitcode.com/gh_mirrors/dc/dcomhijack