viralmaniar/peekaboo
Lo strumento PeekABoo può essere utilizzato durante i test di penetrazione interni quando un utente deve abilitare Remote Desktop sulla macchina target. Utilizza la comunicazione remota di PowerShell per eseguire questa attività. Nota: Remote desktop è disabilitato per impostazione predefinita su tutti i sistemi operativi Windows.
Lo strumento PeekABoo può essere utilizzato durante i test di penetrazione interni quando un utente deve abilitare il Desktop remoto sulla macchina target. Utilizza la comunicazione remota PowerShell per eseguire questa operazione.
Lo strumento funziona solo se WinRM è abilitato. A partire da Windows Server 2012, WinRM è abilitato per impostazione predefinita su tutti i sistemi operativi server Windows, ma non sui sistemi operativi client.
Nota: Il desktop remoto è disabilitato per impostazione predefinita su tutti i sistemi operativi Windows. L'utente avrebbe bisogno della password dell'amministratore locale o dei privilegi di amministratore sul server per abilitare RDP su una macchina target.
Qualsiasi suggerimento o idea per questo strumento è ben accetto - basta twittarmi su @ManiarViral
Macchina target su una rete interna con RDP disabilitato:
Abilitazione del servizio Desktop remoto su una macchina target premendo opzione 2:
Servizio Desktop remoto abilitato con successo su una macchina target:
- git clone https://github.com/Viralmaniar/PeekABoo.git - cd PeekABoo - python peekaboo.py
Desktop remoto sulla macchina target e mostra lo stato della porta RDP (3389).Desktop remoto sulla macchina target.Scarica un exe dalla sezione release di Github insieme ai file PowerShell disponibili qui o fallo da solo usando PyInstaller dopo aver revisionato il codice sorgente.
Compila peekaboo.py in un eseguibile usando Pyinstaller
PyInstaller è disponibile su PyPI. Puoi installarlo tramite pip:
pip install pyinstaller
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Quest'opera è distribuita con Licenza Creative Commons Attribuzione 4.0 Internazionale.
Vuoi contribuire? Per favore fai un fork e invia una pull request.
Qualsiasi suggerimento o idea per questo strumento è ben accetto - basta twittarmi su @ManiarViral