admin管理员组

文章数量:1130349

友链

微信搜索我吃你家米了关注公众号

项目地址

读到下面发现作者说有一个跟自己的工具很类似的一个更厉害的工具—pupy

此远控具有如下优点

  • 自动补全命令和文件名
  • 反病毒软件检测
  • 开启/关闭显示器
  • 隐藏/取消隐藏文件和文件夹
  • 查看和修改hosts文件
  • 查看系统环境变量
  • 键盘记录器
  • 查看目标主机的地理位置等信息
  • 执行自定义python脚本
  • 截屏
  • 虚拟机检测
  • 上传下载文件
  • dump目标主机hash
  • 将有效载荷的属性被“伪装”为其他已知程序

针对windows的特点

  • 显示用户名/密码登录框,以获取目标的用户名和密码
  • 获取chrome中保存的密码
  • 清除注册表中的System、Security以及Application日志
  • 禁用/开启系统服务,比如:RDP、UAC、windowsDefender
  • <

友链

微信搜索我吃你家米了关注公众号

项目地址

读到下面发现作者说有一个跟自己的工具很类似的一个更厉害的工具—pupy

此远控具有如下优点

  • 自动补全命令和文件名
  • 反病毒软件检测
  • 开启/关闭显示器
  • 隐藏/取消隐藏文件和文件夹
  • 查看和修改hosts文件
  • 查看系统环境变量
  • 键盘记录器
  • 查看目标主机的地理位置等信息
  • 执行自定义python脚本
  • 截屏
  • 虚拟机检测
  • 上传下载文件
  • dump目标主机hash
  • 将有效载荷的属性被“伪装”为其他已知程序

针对windows的特点

  • 显示用户名/密码登录框,以获取目标的用户名和密码
  • 获取chrome中保存的密码
  • 清除注册表中的System、Security以及Application日志
  • 禁用/开启系统服务,比如:RDP、UAC、windowsDefender
  • <

本文标签: RemoteRATpythonStitchTool