viralmaniar/peekaboo
La herramienta PeekABoo puede ser utilizada durante pruebas de penetración internas cuando un usuario necesita habilitar Escritorio Remoto en la máquina objetivo. Utiliza la comunicación remota de PowerShell para realizar esta tarea. Nota: El Escritorio Remoto está deshabilitado de forma predeterminada en todos los sistemas operativos Windows.
La herramienta PeekABoo se puede utilizar durante pruebas de penetración internas cuando un usuario necesita habilitar Escritorio Remoto en la máquina objetivo. Utiliza la comunicación remota de PowerShell para realizar esta tarea.
La herramienta solo funciona si WinRM está habilitado. Desde Windows Server 2012, WinRM está habilitado por defecto en todos los sistemas operativos de servidores Windows, pero no en sistemas operativos cliente.
Nota: El escritorio remoto está deshabilitado por defecto en todos los sistemas operativos Windows. El usuario necesitaría la contraseña de administrador local o privilegios de administrador en el servidor para habilitar RDP en la máquina objetivo.
Cualquier sugerencia o idea para esta herramienta es bienvenida; solo tuiteame a @ManiarViral
Máquina objetivo en una red interna tiene RDP deshabilitado:
Habilitando el servicio de escritorio remoto en una máquina objetivo presionando opción 2:
Servicio de escritorio remoto habilitado exitosamente en una máquina objetivo:
- git clone https://github.com/Viralmaniar/PeekABoo.git - cd PeekABoo - python peekaboo.py
Escritorio Remoto en la máquina objetivo y muestra el estado del puerto RDP (3389).Escritorio Remoto en la máquina objetivo.Descargue un ejecutable de la sección de lanzamientos de Github junto con los archivos de PowerShell disponibles aquí o hágalo usted mismo usando PyInstaller después de revisar el código fuente.
Compile peekaboo.py en un ejecutable usando Pyinstaller
PyInstaller está disponible en PyPI. Puede instalarlo a través de pip:
pip install pyinstaller
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Este trabajo está licenciado bajo una Licencia Creative Commons Atribución 4.0 Internacional.
¿Quieres contribuir? Por favor, haz un fork y envía un pull request.
Cualquier sugerencia o idea para esta herramienta es bienvenida; solo tuiteame a @ManiarViral