notRDP

إضافة Havoc C2 تنشئ سطح مكتب Windows بديلاً غير مرئي، وتبثّه إلى عارض قائم على المتصفح، وتدعم التفاعل الكامل بالفأرة/لوحة المفاتيح مثل RDP، لكن بشكل غير مرئي للمستخدم المستهدف.

كيف يعمل

1. ينشئ سطح مكتب مخفياً عبر CreateDesktopW ويشغّل explorer.exe عليه
2. يلتقط سطح المكتب المخفي باستخدام تركيب PrintWindow ويبثّ إطارات JPEG
3. يحقن إدخال الفأرة/لوحة المفاتيح عبر PostMessage مباشرةً إلى نوافذ سطح المكتب المخفي
4. يعرض البث في عارض بالمتصفح مع التقاط كامل للإدخال

المتطلبات المسبقة

مترجم متقاطع: x86_64-w64-mingw32-gcc (واختيارياً i686-w64-mingw32-gcc لـ x86)

التثبيت على Ubuntu / Debian / Kali

sudo apt update && sudo apt install gcc-mingw-w64-x86-64 gcc-mingw-w64-i686

التثبيت على Arch

sudo pacman -S mingw-w64-gcc

التثبيت على Fedora

sudo dnf install mingw64-gcc mingw32-gcc

الترجمة

make        # x64 only
make both   # x64 + x86
make clean  # remove .o files

يدوياً (بدون Make)

x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o screenshot.x64.o screenshot.c
x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o screeninput.x64.o screeninput.c
x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o notrdp_mgr.x64.o notrdp_mgr.c

التثبيت

1. ترجم ملفات BOF
2. في Havoc Client: Scripts Manager > Load Script > notrdp.py

الاستخدام

notrdp [port] [quality]   # Start hidden desktop session
notrdp-close              # Close session

إضافة notrdpuser

إضافة بديلة تلتقط جلسة سطح المكتب الحقيقية للمستخدم بدلاً من إنشاء جلسة مخفية. تتضمن التقاط ضغطات المفاتيح المتوافق مع opsec عبر استطلاع GetAsyncKeyState المضمّن في BOF لقطة الشاشة. حزّمت كـ notrdpuser.zip في نفس المستودع، استخرجها وحمّل notrdpuser.py بالطريقة نفسها.

notrdpuser [port] [quality]   # Start user desktop streaming + keystroke capture
notrdpuser-close              # Close session