🚩 प्रायोजक

अगर आपको यह प्रोजेक्ट पसंद है, तो कृपया इसे GitHub पर प्रायोजित करने पर विचार करें! प्रायोजक

EVILRDP - RDP पर अधिक नियंत्रण

यह aardwolfgui का बुरा जुड़वां है, जो aardwolf RDP क्लाइंट लाइब्रेरी का उपयोग करता है और आपको लक्ष्य पर विस्तारित नियंत्रण और कमांड लाइन से अतिरिक्त स्क्रिप्टिंग क्षमताएँ प्रदान करता है।

विशेषताएँ

• कमांड लाइन से स्वचालित तरीके से माउस और कीबोर्ड को नियंत्रित करें
• कमांड लाइन से स्वचालित तरीके से क्लिपबोर्ड को नियंत्रित करें
• क्लाइंट से एक SOCKS प्रॉक्सी उत्पन्न करें जो RDP के माध्यम से टार्गेट को नेटवर्क संचार चैनल करता है
• फ़ाइलें अपलोड किए बिना टार्गेट पर मनमाने SHELL और PowerShell कमांड निष्पादित करें
• टार्गेट पर फ़ाइल स्थानांतरण अक्षम होने पर भी टार्गेट से/को फ़ाइलें अपलोड और डाउनलोड करें

स्क्रिप्ट्स

• evilrdp - GUI + कमांड लाइन RDP क्लाइंट

उपयोग

इस पैकेज को स्थापित करने के बाद, evilrdp नामक एक नया निष्पादन योग्य उपलब्ध होगा।
लक्ष्य से सफल कनेक्शन स्थापित करने पर आपको एक सामान्य RDP क्लाइंट की तरह GUI प्रस्तुत किया जाएगा, साथ ही जहाँ से आपने evilrdp निष्पादित किया था वह कमांड लाइन एक इंटरैक्टिव शेल में बदल जाएगी।
आपके लिए दो समूहों के कमांड उपलब्ध होंगे, इस प्रकार:

• कमांड जो किसी भी समय जारी किए जा सकते हैं। इनमें निम्नलिखित कमांड शामिल हैं:
  • mousemove
  • rightclick
  • doubleclick
  • type
  • typefile
  • return/enter
  • invokerun
  • clipboardset
  • clipboardsetfile
  • clipboardget
  • powershell
  • screenshot
• कमांड जो केवल तब काम करते हैं जब PSCMD चैनल स्थापित हो जाता है
  • pscmdchannel - डिफ़ॉल्ट से PSCMD चैनल का नाम बदलता है। इसका उपयोग तब करें जब आपने एजेंट स्क्रिप्ट फ़ाइल में चैनल का नाम बदल दिया है
  • startpscmd - यह दूरस्थ एजेंट को स्वचालित रूप से शुरू करने का प्रयास करता है जो आगे के कमांड के उपयोग की अनुमति देता है
  • pscmd - एक PowerShell कमांड निष्पादित करता है
  • getfile - दूरस्थ फ़ाइल डाउनलोड करता है
  • shell - एक शेल कमांड निष्पादित करता है
  • socksproxy - एक SOCKS4a/5 प्रॉक्सी प्रारंभ करता है

जैसा कि सभी RDP चीज़ों के साथ होता है, स्वचालित कमांड निष्पादन हमेशा काम नहीं करता, मुख्यतः समय संबंधी समस्याओं के कारण। इसलिए startpscmd को 2 बार उपयोग करने की आवश्यकता हो सकती है, या आपको PSCMD चैनल को मैन्युअल रूप से शुरू करना पड़ सकता है।
जब PSCMD चैनल शुरू होता है, तो आपको अपने क्लाइंट शेल में एक सूचना मिलेगी।

URL प्रारूप

हमेशा की तरह, स्क्रिप्ट्स लक्ष्य/प्रमाण-पत्र URL प्रारूप में लेती हैं। नीचे कुछ उदाहरण हैं

• rdp+kerberos-password://TEST\Administrator:[email protected]/?dc=10.10.10.2&proxytype=socks5&proxyhost=127.0.0.1&proxyport=1080
  CredSSP (उर्फ HYBRID) प्रमाणीकरण Kerberos प्रमाणीकरण + पासवर्ड का उपयोग करके socks5 के माध्यम से win2016ad.test.corp पर, डोमेन कंट्रोलर (kerberos सेवा) 10.10.10.2 पर है। SOCKS प्रॉक्सी 127.0.0.1:1080 पर है।
• rdp+ntlm-password://TEST\Administrator:[email protected]
  CredSSP (उर्फ HYBRID) प्रमाणीकरण NTLM प्रमाणीकरण + पासवर्ड का उपयोग करके RDP सर्वर 10.10.10.103 से कनेक्ट हो रहा है
• rdp+ntlm-password://TEST\Administrator:<NThash>@10.10.10.103
  CredSSP (उर्फ HYBRID) प्रमाणीकरण पास-द-हैश (NTLM) प्रमाणीकरण का उपयोग करके RDP सर्वर 10.10.10.103 से कनेक्ट हो रहा है

श्रेय

• बालाज़ बुकसे (@xoreipeip) SocksOverRDP। RDP पर गुप्त संचार के लिए मूल विचार।