mRemoteNG-decrypt
Descifra las contraseñas de confCons.xml de mRemoteNG.
Descifra las contrasenas que mRemoteNG guarda en confCons.xml (AES con una passphrase por defecto conocida), un botin tipico en los equipos de administradores que gestionan muchos hosts.
Familia Robo y volcado de credenciales
Flags -f confCons.xml -s
Conceptos Credential Hunting
Cheatsheet Credenciales y ejecución como otro
Instalación
git clone https://github.com/kmahyyg/mremoteng-decryptComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.