搜索

[16374] 2021-01-28_如何使用paradoxiaRAT实现Windows远程访问

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-28_如何使用paradoxiaRAT实现Windows远程访问 如 何 使 用 p a r a d o x i a R A T 实 现 W i n d o w s 远 程 访 问 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 2 8 p a r a d o x i a R A T p a r a d o x i a R A T 是 一 款 功 能 强 大 的 本 地 W i n d o w s 远 程 访 问 工 具 ， 该 工 具 可 以 给 广 大 研 究 人 员 提 供 如 下 表 所 示 的 功 能 ： P a r a d o x i a 命 令 控 制 台 ： 命 令 控 制 台 ： 功 能 功 能 描 述 描 述 易 于 使 用 P a r a d o x i a 的 使 用 非 常 简 单 ， 可 以 算 是 最 方 便 的 远 程 访 问 工 具 了 。 R o o t   S h e l l - 自 动 化 客 户 端 构 建 P a r a d o x i a   客 户 端 自 动 化 构 建 ， 可 选 图 标 多 线 程 支 持 多 线 程 终 端 服 务 器 ， 支 持 多 会 话 通 知 消 息 新 会 话 桌 面 通 知 可 配 置 设 置 参 数 通 过 修 改 p a r a d o x i a . i n i 值 进 行 工 具 配 置 会 话 终 止 支 持 会 话 终 止 查 看 会 话 信 息 查 看 会 话 信 息 P a r a d o x i a 客 户 端 ： 客 户 端 ： F e a t u r e D e s c r i p t i o n 隐 蔽 性 在 后 台 运 行 完 整 的 文 件 访 问 提 供 整 个 文 件 系 统 的 完 整 访 问 持 久 化 在 A P P D A T A 下 安 装 ， 通 过 注 册 表 键 实 现 持 久 化 文 件 上 传 / 下 载 文 件 上 传 和 下 载 屏 幕 截 图 获 取 屏 幕 截 图 录 音 麦 克 风 录 音 C h r o m e 密 码 恢 复 使 用 反 射 D L L 获 取 / 导 出 C h r o m e 密 码 键 盘 记 录 通 过 反 射 D L L 记 录 击 键 信 息 并 存 储 至 文 件 地 理 定 位 P a r a d o x i a 客 户 端 地 理 定 位 进 程 信 息 获 取 进 程 信 息 D L L 注 入 反 射 D L L 注 入 关 机 关 闭 客 户 端 系 统 重 启 重 启 客 户 端 系 统 M S V C   +   M I N G W   支 持 V i s u a l   s t u d i o 项 目 支 持 反 向 S h e l l 稳 定 的 反 向 S h e l l 占 用 空 间 小 最 小 只 需 3 0 K B （ 无 图 标 ）
工 具 安 装 （ 通 过 工 具 安 装 （ 通 过 A P T ） ） 广 大 研 究 人 员 可 以 使 用 下 列 命 令 安 装 配 置 和 使 用 p a r a d o x i a R A T ： 工 具 使 用 样 例 工 具 使 用 样 例 运 行 运 行 P a r a d o x i a ： ： 进 入 到 P a r a d o x i a 命 令 行 终 端 之 后 ， 第 一 步 就 是 要 构 建 客 户 端 （ 使 用 图 标 ） ： 构 建 完 成 之 后 ， 我 们 将 看 到 如 下 图 所 示 的 界 面 ， W i n d o w s   D e f e n d e r 会 将 其 检 测 为 恶 意 软 件 ， 这 很 正 常 ： $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / q u a n t u m c o r e d / p a r a d o x i a R A T $   c d   p a r a d o x i a R A T $   c h m o d   + x   i n s t a l l . s h $   s u d o   . / i n s t a l l . s h s u d o   p y t h o n 3   p a r a d o x i a . p y
接 下 来 ， 我 们 需 要 将 其 发 送 到 一 台 W i n d o w s   1 0 虚 拟 机 中 并 执 行 它 。 执 行 之 后 ， 它 将 会 出 现 在 “ 任 务 管 理 器 ” 的 “ 启 动 程 序 ” 下 ： 此 时 ， 它 还 会 将 自 己 拷 贝 到 A p p d a t a 目 录 下 ， 然 后 使 用 我 们 在 构 建 过 程 中 指 定 的 命 令 来 进 行 安 装 ： 与 此 同 时 ， 我 们 将 在 服 务 器 端 获 取 到 一 个 连 接 会 话 ： 现 在 ， 我 们 就 可 以 进 入 会 话 ， 并 查 看 相 关 信 息 了 ：
除 此 之 外 ， 我 们 能 做 的 事 情 还 有 很 多 ， 比 如 说 ， 我 下 面 演 示 的 是 键 盘 记 录 功 能 ： 我 们 可 以 看 到 ， 工 具 成 功 注 入 了 D L L ， 记 录 下 的 键 盘 记 录 将 存 储 在 l o g . l o g 文 件 中 ：
许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 p a r a d o x i a R A T ： 【 点 击 底 部 阅 读 原 文 获 取 】 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理