Sticky Keys Hunter 使用教程

Sticky Keys Hunter 使用教程

sticky_keys_hunterA script to test an RDP host for sticky keys and utilman backdoor.项目地址:https://gitcode.com/gh_mirrors/st/sticky_keys_hunter

项目介绍

Sticky Keys Hunter 是一个用于测试 RDP 主机是否存在 sticky keys 和 utilman 后门的 Bash 脚本。该项目通过连接到 RDP 服务器，发送 sticky keys 和 utilman 触发器，并截取结果屏幕来检测这些后门。该脚本旨在以黑盒方式检测这些后门，虽然自作者的博客文章《Hunting Sticky Keys Backdoors》发布后未再更新，但后续有其他研究者在此基础上进行了改进，并发布了 Sticky Keys Slayer 工具。

项目快速启动

安装依赖

在 Debian/Ubuntu/Kali 系统上，可以使用以下命令安装所需的包：

sudo apt-get install xdotool imagemagick rdesktop bc

下载项目

git clone https://github.com/ztgrace/sticky_keys_hunter.git
cd sticky_keys_hunter

使用脚本

扫描单个主机

./stickyKeysHunter.sh 192.168.1.10

扫描多个主机

for i in $(cat list.txt); do
  ./stickyKeysHunter.sh "$i"
done

应用案例和最佳实践

应用案例

Sticky Keys Hunter 主要用于渗透测试和安全审计中，特别是在需要验证 RDP 服务器是否存在已知的安全漏洞时。通过自动化地检测这些后门，安全团队可以快速识别潜在的安全风险，并采取相应的防护措施。

最佳实践

1. 定期扫描：建议定期对所有 RDP 服务器进行扫描，以确保及时发现并修复安全漏洞。
2. 集成到 CI/CD 流程：可以将 Sticky Keys Hunter 集成到持续集成和持续部署流程中，以便在每次部署前自动进行安全检查。
3. 结合其他工具：可以结合其他安全工具和框架，如 Metasploit，以进行更全面的安全评估。

典型生态项目

Sticky Keys Slayer

Sticky Keys Slayer 是在 Sticky Keys Hunter 基础上进一步开发的工具，它在 DEF CON 24 的演讲《Sticky Keys To The Kingdom》中发布。该工具不仅包含了 Sticky Keys Hunter 的功能，还增加了许多改进，如自动化的屏幕截图分析和多线程扫描等。

RDPGuard

RDPGuard 是一个用于保护 RDP 服务器的防火墙解决方案，它可以防止未授权的 RDP 访问，并提供详细的日志记录和报警功能。结合 Sticky Keys Hunter 和 RDPGuard，可以构建一个全面的 RDP 安全防护体系。

通过以上教程，您应该能够快速启动并使用 Sticky Keys Hunter 项目，同时了解其在实际应用中的案例和最佳实践，以及相关的生态项目。

sticky_keys_hunterA script to test an RDP host for sticky keys and utilman backdoor.项目地址:https://gitcode.com/gh_mirrors/st/sticky_keys_hunter