使用paradoxiaRAT怎么实现Windows远程访问
这期内容当中小编将会给大家带来有关使用paradoxiaRAT怎么实现Windows远程访问,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。
成都创新互联是一家专业提供祁东企业网站建设,专注与成都网站制作、做网站、H5高端网站建设、小程序制作等业务。10年已为祁东众多企业、政府机构等服务。创新互联专业的建站公司优惠进行中。
paradoxiaRAT
paradoxiaRAT是一款功能强大的本地Windows远程访问工具,该工具可以给广大研究人员提供如下表所示的功能:
Paradoxia命令控制台:
功能 | 描述 |
易于使用 | Paradoxia的使用非常简单,可以算是最方便的远程访问工具了。 |
Root Shell | - |
自动化客户端构建 | Paradoxia 客户端自动化构建,可选图标 |
多线程支持 | 多线程终端服务器,支持多会话 |
通知消息 | 新会话桌面通知 |
可配置设置参数 | 通过修改paradoxia.ini值进行工具配置 |
会话终止 | 支持会话终止 |
查看会话信息 | 查看会话信息 |
Paradoxia客户端:
Feature | Description |
隐蔽性 | 在后台运行 |
完整的文件访问 | 提供整个文件系统的完整访问 |
持久化 | 在APPDATA下安装,通过注册表键实现持久化 |
文件上传/下载 | 文件上传和下载 |
屏幕截图 | 获取屏幕截图 |
录音 | 麦克风录音 |
Chrome密码恢复 | 使用反射DLL获取/导出Chrome密码 |
键盘记录 | 通过反射DLL记录击键信息并存储至文件 |
地理定位 | Paradoxia客户端地理定位 |
进程信息 | 获取进程信息 |
DLL注入 | 反射DLL注入 |
关机 | 关闭客户端系统 |
重启 | 重启客户端系统 |
MSVC + MINGW 支持 | Visual studio项目支持 |
反向Shell | 稳定的反向Shell |
占用空间小 | 最小只需30KB(无图标) |
工具安装(通过APT)
广大研究人员可以使用下列命令安装配置和使用paradoxiaRAT:
$ git clone https://github.com/quantumcored/paradoxiaRAT $ cd paradoxiaRAT $ chmod +x install.sh $ sudo ./install.sh
工具使用样例
运行Paradoxia:
sudo python3 paradoxia.py
进入到Paradoxia命令行终端之后,第一步就是要构建客户端(使用图标):
构建完成之后,我们将看到如下图所示的界面,Windows Defender会将其检测为恶意软件,这很正常:
接下来,我们需要将其发送到一台Windows 10虚拟机中并执行它。执行之后,它将会出现在“任务管理器”的“启动程序”下:
此时,它还会将自己拷贝到Appdata目录下,然后使用我们在构建过程中指定的命令来进行安装:
与此同时,我们将在服务器端获取到一个连接会话:
现在,我们就可以进入会话,并查看相关信息了:
除此之外,我们能做的事情还有很多,比如说,我下面演示的是键盘记录功能:
我们可以看到,工具成功注入了DLL,记录下的键盘记录将存储在log.log文件中:
上述就是小编为大家分享的使用paradoxiaRAT怎么实现Windows远程访问了,如果刚好有类似的疑惑,不妨参照上述分析进行理解。如果想知道更多相关知识,欢迎关注创新互联行业资讯频道。
文章题目:使用paradoxiaRAT怎么实现Windows远程访问
标题来源:http://azwzsj.com/article/ijhjcd.html