viralmaniar/peekabooأداة PeekABoo يمكن استخدامها أثناء اختبار الاختراق الداخلي عندما يحتاج المستخدم إلى تمكين سطح المكتب البعيد على الجهاز المستهدف. تستخدم الاتصال عن بُعد عبر PowerShell لأداء هذه المهمة. ملاحظة: سطح المكتب البعيد معطل افتراضيًا على جميع أنظمة تشغيل Windows.
أداة PeekABoo يمكن استخدامها أثناء اختبار الاختراق الداخلي عندما يحتاج المستخدم إلى تمكين سطح المكتب البعيد على الجهاز المستهدف. تستخدم الأداة اتصال PowerShell عن بعد لأداء هذه المهمة.
تعمل الأداة فقط إذا كان WinRM ممكّنًا. منذ Windows Server 2012، يتم تمكين WinRM افتراضيًا على جميع أنظمة تشغيل خوادم Windows، ولكن ليس على أنظمة تشغيل العملاء.
ملاحظة: سطح المكتب البعيد معطل افتراضيًا على جميع أنظمة تشغيل Windows. سيحتاج المستخدم إلى كلمة مرور المسؤول المحلي أو صلاحيات المسؤول على الخادم لتمكين RDP على جهاز مستهدف.
أي اقتراحات أو أفكار لهذه الأداة مرحب بها - فقط أرسل تغريدة لي على @ManiarViral
الجهاز المستهدف على شبكة داخلية لديه RDP معطل:
تمكين خدمة سطح المكتب البعيد على جهاز مستهدف بالضغط على option 2:
تم تمكين خدمة سطح المكتب البعيد بنجاح على الجهاز المستهدف:
- git clone https://github.com/Viralmaniar/PeekABoo.git - cd PeekABoo - python peekaboo.py
سطح المكتب البعيد على الجهاز المستهدف ويعرض حالة منفذ RDP (3389).سطح المكتب البعيد على الجهاز المستهدف.قم بتنزيل ملف exe من قسم الإصدارات في Github مع ملفات PowerShell المتاحة هنا أو افعل ذلك بنفسك باستخدام PyInstaller بعد مراجعة الكود المصدري.
قم بتجميع peekaboo.py إلى ملف قابل للتنفيذ باستخدام Pyinstaller
PyInstaller متاح على PyPI. يمكنك تثبيته عبر pip:
pip install pyinstaller
تويتر: https://twitter.com/maniarviral
لينكد إن: https://au.linkedin.com/in/viralmaniar
هذا العمل مرخص بموجب رخصة المشاع الإبداعي نسب المصنف 4.0 الدولية.
هل تريد المساهمة؟ من فضلك قم بعمل fork لها وأرسل طلب سحب.
أي اقتراحات أو أفكار لهذه الأداة مرحب بها - فقط أرسل تغريدة لي على @ManiarViral