内网横向移动方法总结-4.1-利用远控工具向日葵横向移动

向日葵介绍

---

        向日葵远程控制软件是一款免费的集远程控制电脑/手机/平板、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件，且还能进行远程文件传输、远程摄像头监控等。
支持系统:Winodws/Linux/MacOS/Android/i0s

向日葵远控连接

---

        向日免安装的时候第一次会进入选择界面

        使用注册注册表的方式进行绕过然后再运行向日葵，就不会再弹窗，注册表文件如下

Windows Registry Editor Version 5.00

[HKEY_CURRENT USER\SOFTWARE\Oray\SunLogin\Sunloginclient]

"11.1.0.37237_IsRunSeted" "1"

   将以上的代码保存为，xxx.reg如(1.reg)， 将1.reg和安装包传到目标服务器，先运行1.reg注册，然后运行安装包绕过UAC弹窗和安装界面。

运行注册注册表的命令和运行向日葵

regedit-s 3.reg 注册注册表

Sunloginclient.exe 运行向日葵

查看向日葵配置文件

shell type c:\RrogramDataloray\Sunloginclient\config.ini

fastcode:本机识别码去掉

kencry_pwd:本机验证码，密文无法直接解密

使用解密脚本解密：

        12.5.及之后版本的识别码和验证码既没有保存在config.ini配置文件，也没有写进注册表中，而且听说也换了新的算法，即使找到了也无法解密，官方也开始强制升级，不能利用了。