LnkMeMaybe: Windows Shellリンク（.lnk）ファイルの作成・解析用.NET 8ツールキット

LnkMeMaybeとは

LnkMeMaybeは、Windows Shellリンク（.lnk）ファイルの作成と解析を行う.NET 8製のツールキットです。コマンドラインビルダー（LnkMeMaybe）とグラフィカルエディター（LnkUi）を含んでおり、セキュリティ研究やペネトレーションテストでの利用を想定しています。

構成プロジェクト

すべてのコマンドは、以下の基本パラメータ（BaseSavedCommand由来）を共有しています。

指定したサーバーに対してKerberos認証（失敗時はNTLMにフォールバック）をトリガーする .lnk を作成します。この .lnk 自体は何も実行 しません。

認証がトリガーされるシナリオ：

1. ユーザーが .lnk を含む共有フォルダを閲覧すると、そのユーザーアカウントが外部に向けて認証を行います。
2. .lnk がマシンのインデックス対象として設定された場所に置かれている場合、 SearchProtocolHost がSYSTEMとして認証を行います。
3. MSSenseが稼働しており、かつその場所が除外対象になっていない場合、 MSSense.exe がSYSTEMとして認証を行います。

パラメータ：

WebのURLを指すことができる .lnk ファイルを作成します。通常、WindowsはWebショートカット用に .url ファイルを作成しますが、このコマンドでは代わりに .lnk を生成します。

パラメータ：

ローカルのファイルまたはフォルダを指す、標準的なWindowsショートカットを作成します。ターゲットパスは、Windowsがファイルシステムのショートカットに用いるネイティブ形式であるシェルアイテムIDリスト（PIDL）として保存されます。

パラメータ：

ターゲットパスを展開可能な環境変数文字列（EnvironmentVariableDataBlock）として保存する .lnk を作成します。これは、Windowsがシステム実行ファイル（例: %SystemRoot%\system32\notepad.exe）へのショートカットに用いている形式です。変数は起動時に展開されるため、Windowsのインストール環境が異なってもショートカットを持ち運べます。

パラメータ：

ダウンロードと利用方法