notRDP

Un plugin Havoc C2 che crea un desktop Windows alternativo invisibile, lo trasmette a un visualizzatore basato su browser e supporta l'interazione completa con mouse/tastiera come RDP, ma in modo invisibile all'utente target.

Come funziona

1. Crea un desktop nascosto tramite CreateDesktopW e avvia explorer.exe su di esso
2. Cattura il desktop nascosto usando la composizione PrintWindow e trasmette frame JPEG
3. Inietta input di mouse/tastiera tramite PostMessage direttamente alle finestre del desktop nascosto
4. Renderizza lo stream in un visualizzatore browser con cattura completa dell'input

Prerequisiti

Cross-compiler: x86_64-w64-mingw32-gcc (e opzionalmente i686-w64-mingw32-gcc per x86)

Installazione su Ubuntu / Debian / Kali

sudo apt update && sudo apt install gcc-mingw-w64-x86-64 gcc-mingw-w64-i686

Installazione su Arch

sudo pacman -S mingw-w64-gcc

Installazione su Fedora

sudo dnf install mingw64-gcc mingw32-gcc

Compilazione

make        # x64 only
make both   # x64 + x86
make clean  # remove .o files

Manuale (senza Make)

x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o screenshot.x64.o screenshot.c
x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o screeninput.x64.o screeninput.c
x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o notrdp_mgr.x64.o notrdp_mgr.c

Installazione

1. Compila i BOF
2. Nel Client Havoc: Scripts Manager > Load Script > notrdp.py

Utilizzo

notrdp [port] [quality]   # Start hidden desktop session
notrdp-close              # Close session

Plugin notrdpuser

Un plugin variante che cattura la sessione desktop reale dell'utente invece di crearne una nascosta. Include la cattura dei tasti opsec-friendly tramite polling di GetAsyncKeyState integrato nel BOF di screenshot. Pacchettizzato come notrdpuser.zip nello stesso repo, estrai e carica notrdpuser.py allo stesso modo.

notrdpuser [port] [quality]   # Start user desktop streaming + keystroke capture
notrdpuser-close              # Close session