quasar后门软件使用--远程控制

        首先声明本文仅作科普，若用作违法途径与作者无关

        quasar是著名的开源后门软件，本文来分享它的基本使用、一些常见问题及其解决方法

功能演示

同时连接多设备

远程控屏（图像，操控键盘鼠标）

远程管理文件

键盘记录

 

下载：将此文件下载到控制端后配置（不是被控机）

        Quasar v1.4.1下载地址:https://github.com/quasar/Quasar/releases/download/v1.4.1/Quasar.v1.4.1.ziphttps://github.com/quasar/Quasar/releases/download/v1.4.1/Quasar.v1.4.1.zip        国内下载速度过慢，复制链接到下面这个站下就好

GitHub 文件加速 - Sonder (akams.cn)https://github.akams.cn/

        也可以用我传的蓝奏云

Quasar.v1.4.1.zip - 蓝奏云文件大小：3.3 M|https://wwzc.lanzoub.com/i52Wq28hycti

初始化

        下载解压之后会要你创建一个证书文件，相当于控制端的识别码

点Create，然后会卡好一会，这是在生成秘钥，可能会未响应，等它出现文字就好了

save保存，确定后进入主界面

创建引导程序

点击上方的builder开始创建引导程序

基本设置：命名客户端，勾选下方的隐形模式保证最佳效果

连接设置：此处需要一个公网IP，可以使用映射软件来获取

                在上方分别填入你的IP与其外部端口，（不要照着我的填，看教程自己搞）

樱花映射使用方法-CSDN博客https://blog.csdn.net/weixin_56876407/article/details/141603052

       注意创建隧道时内部端口填写4782

        在主程序上方的setting处占用4782端口监听，打开（变为下图这样即可）

                

然后在此处填写IP（也可以是域名）与端口（一定要是外部端口）

比如这就是一组可用的连接

安装设置：照图中的说明搞

程序信息设置：不用动，没人看

键盘记录功能：打开就好

全部完成后，点击Build Client，找到生成的exe文件即可

 

部署与后续配置

        把生成的程序复制到目标机器，运行（如果前面的安装位置为program files和system的话要用管理员权限运行）

然后就可以在控制端看到被控机已连接，右键被控机可以呼出操作项

然后来解决几个问题

        1.开机自启

         点击File Manager，进入文件管理，找到主程序

          不同安装位置对应的具体路径如下

                  AppData目录：C:\Users\被控机用户名\AppData\Roaming

                  Program Files目录：C盘根目录

                  system32目录：C:\Windows\system32

        找到程序本体，右键加入启动项，确认

         2.反制杀软

                Windows的官方杀软Defender在大多数win10都会自动装，可以把它永久移除
WindowsDefenderRemoveScript.zip - 蓝奏云文件大小：20.2 K|https://wwzc.lanzoub.com/iotTe28i3lgj                解压之后用管理员权限运行bat脚本即可（直接运行exe没有作用）

               

附上一些翻译