notRDP

Un plugin Havoc C2 qui crée un bureau Windows alternatif invisible, le diffuse vers une visionneuse basée sur navigateur, et prend en charge l'interaction complète souris/clavier comme RDP, mais de manière invisible pour l'utilisateur cible.

Fonctionnement

1. Crée un bureau caché via CreateDesktopW et y lance explorer.exe
2. Capture le bureau caché à l'aide de la composition PrintWindow et diffuse des frames JPEG
3. Injecte les entrées souris/clavier via PostMessage directement vers les fenêtres du bureau caché
4. Affiche le flux dans une visionneuse navigateur avec capture complète des entrées

Prérequis

Compilateur croisé : x86_64-w64-mingw32-gcc (et éventuellement i686-w64-mingw32-gcc pour x86)

Installation sur Ubuntu / Debian / Kali

sudo apt update && sudo apt install gcc-mingw-w64-x86-64 gcc-mingw-w64-i686

Installation sur Arch

sudo pacman -S mingw-w64-gcc

Installation sur Fedora

sudo dnf install mingw64-gcc mingw32-gcc

Compilation

make        # x64 only
make both   # x64 + x86
make clean  # remove .o files

Manuelle (sans Make)

x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o screenshot.x64.o screenshot.c
x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o screeninput.x64.o screeninput.c
x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o notrdp_mgr.x64.o notrdp_mgr.c

Installation

1. Compiler les BOFs
2. Dans le client Havoc : Scripts Manager > Load Script > notrdp.py

Utilisation

notrdp [port] [quality]   # Start hidden desktop session
notrdp-close              # Close session

Plugin notrdpuser

Un plugin variant qui capture la session de bureau réelle de l'utilisateur au lieu d'en créer une cachée. Inclut une capture de frappes clavier compatible opsec via un polling GetAsyncKeyState intégré au BOF de capture d'écran. Empaqueté sous forme de notrdpuser.zip dans le même dépôt, extrayez et chargez notrdpuser.py de la même manière.

notrdpuser [port] [quality]   # Start user desktop streaming + keystroke capture
notrdpuser-close              # Close session