无视杀软使用远控工具进行横向移动Tips

2022-08-11 0 449

在有杀软拦截,CS无法上线的情况下,经常用到todesk和向日葵这两个远控工具进行横向移动。不过这两个工具现在好像不怎么好用了。不过无所谓,用其他的就是了,听说最近GotoHTTP很火,可以试试看。

1、GoToHTTP的优点和缺点

优点:

  • B2C模式,无需安装控制端软件,有浏览器就可以远控。
  • 流量走https协议,只要目标放行443端口出口就可以实现内网穿透。
  • 在低带宽也可以使用,运行占用内存极低,控制时占用CPU仅为0%-3%。
  • 被控端在类Linux系统上支持图形界面(GUI)和字符界面(CLI)。

缺点:

  • 需要管理员权限运行
  • 一些行为(网络唤醒远程主机)需要加载驱动,导致运行时360安全卫士会拦截这行为,其他杀软则不会拦截。

2、GoToHTTP使用

下载:http://www.gotohttp.com/goto/download.12x
GoToHTTP提供了多种系统的被控端,可以根据情况选用。

无视杀软使用远控工具进行横向移动Tips

在本地虚拟机演示一下

无视杀软使用远控工具进行横向移动Tips

将gotohttp.exe上传到指定目录

无视杀软使用远控工具进行横向移动Tips

这里可以看到靶机直接弹出连接框了

无视杀软使用远控工具进行横向移动Tips

在哥斯拉中,gotohttp.exe目录下直接生成了配置文件

无视杀软使用远控工具进行横向移动Tips

读取配置文件,可以获取电脑ID和控制码

无视杀软使用远控工具进行横向移动Tips

直接连接

无视杀软使用远控工具进行横向移动Tips
无视杀软使用远控工具进行横向移动Tips

1、RustDesk介绍

看了精灵师傅的文章发现了另一个巨TM好用的远控工具,按照精灵师傅的话就是:它不仅有GotoHTTP的优点,还是免费开源的,而且还支持自建服务器,简直业界良心。

RustDesk相比于GoToHTTP最大的优点就是:普通权限即可运行,而且支持纯内网环境
RustDesk地址:http://rustdesk.com/zh/

无视杀软使用远控工具进行横向移动Tips

注意:RuskDesk控制端和被控制端是同一个应用

2、RustDesk使用

通过webshell上传rustdesk

无视杀软使用远控工具进行横向移动Tips

运行rustdesk

无视杀软使用远控工具进行横向移动Tips

靶机会弹框,这个不需要管,我们直接去找配置文件

无视杀软使用远控工具进行横向移动Tips

配置文件地址:C:Users用户名AppDataRoamingRustDeskconfig

无视杀软使用远控工具进行横向移动Tips
无视杀软使用远控工具进行横向移动Tips

获取id和密码

无视杀软使用远控工具进行横向移动Tips

成功连接

无视杀软使用远控工具进行横向移动Tips

3、踩坑实录

(1)要下载RustDesk的portable版本,不要下载puts版本。portable版本免安装,puts版本会弹框提示安装
个版本下载地址:https://gitee.com/rustdesk/rustdesk/releases

无视杀软使用远控工具进行横向移动Tips

(2)不知道是不是RustDesk的bug还是出于安全考虑,如果是第一次在目标上运行RustDesk,RustDesk不会立即将密码保存到配置文件,而此时你把鼠标放在显示密码时则会保存到文件,遇到这种情况我们只需运行RustDesk,生成配置文件后结束RustDesk进程,然后修改配置文件里password为指定密码,再运行RustDesk即可。
修改配置文件password

无视杀软使用远控工具进行横向移动Tips

重新启动RustDesk

无视杀软使用远控工具进行横向移动Tips

成功修改密码

4、RustDesk在纯内网环境中的优势

有时候我们打点控了一台跳板机,在内网有一台服务器有webshell权限,但是这台机器又不出网,而且上面装了多个杀软,防护开到最严,你又不知道目标账号密码,这时候你许多操作都会受限,这种场景还是挺常见的。这时候如果能远程过去把杀软退掉可能是一种捷径,而RustDesk就支持在内网使用IP进行直连。

在RustDesk默认设置中,允许IP直接访问功能未开启,如下图:

无视杀软使用远控工具进行横向移动Tips

针对这个问题,我们可以修改配置文件RustDesk2.toml,在options下添加一行

然后重启RustDesk即可。

无视杀软使用远控工具进行横向移动Tips
无视杀软使用远控工具进行横向移动Tips

RustDesk的实现IP直接访问功能监听的默认端口是21118,这个端口也是可以修改的,同样的步骤修改配置文件RustDesk2.toml,在options下添加一行direct-access-port = ‘8443’,然后重启RustDesk即可。

注意:这里修改默认端口是因为在一些场景下被控端防火墙需要放行入站方向的指定端口。

在控制端输入目标地址(如果是默认端口直接输入IP,如果是自定义端口输入IP:PORT格式),然后输入密码即可远控。

无视杀软使用远控工具进行横向移动Tips

成功连接

无视杀软使用远控工具进行横向移动Tips
收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开USDT(trc-20)扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

Ts:本站所有内容均为互联网收集整理和网友上传。仅限于学习研究,请必须在24小时内删除。否则由此引发的法律纠纷及连带责任本站概不承担。

如侵犯到您的合法权益,请联系我们删除侵权资源!

分享驿站 技术文章 无视杀软使用远控工具进行横向移动Tips https://www.fxe.cc/885.html

常见问题
  • 如何遇到网站源码不会安装,可以尝试搜索“程序名称 教程”,如dedecms 教程。 也可以查看 网站安装常见问题总结。
查看详情
  • 由于下载服务的特殊性,一旦您购买使用了下载服务,就不接受退款申请。详情请参考《分享驿站服务》条例。
查看详情

相关文章

官方客服团队

为您解决烦忧 - 24小时在线 专业服务