CMLoot 工具公开，可枚举 SCCM 内容库文件

Tomas Rzepka（WithSecure）公开了 CMLoot 工具，用于从 System Center Configuration Manager（SCCM/CM）内容库的 SMB 共享中查找并下载敏感文件。该工具通过解析 DataLib 中的 .INI 描述符与 FileLib 哈希文件的对应关系来定位文件。 据该工具说明，多数 SCCM 部署允许所有用户读取这些共享上的文件，部分环境仅限计算机账户访问；由于脚本会通过 SMB 分析大量文件，Windows Defender for Endpoint（EDR）等安全机制可能触发告警。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。