viralmaniar/peekabooPeekABoo 도구는 내부 침투 테스트 중에 대상 머신에서 원격 데스크톱을 활성화해야 할 때 사용할 수 있습니다. 이 작업을 수행하기 위해 PowerShell 원격을 사용합니다. 참고: 원격 데스크톱은 모든 Windows 운영 체제에서 기본적으로 비활성화되어 있습니다.
PeekABoo 도구는 내부 침투 테스트 중 원격 데스크톱을 대상 머신에서 활성화해야 할 때 사용할 수 있습니다. 이 도구는 PowerShell 원격 기능을 사용하여 작업을 수행합니다.
이 도구는 WinRM이 활성화된 경우에만 작동합니다. Windows Server 2012부터 WinRM은 모든 Windows 서버 운영 체제에서 기본적으로 활성화되어 있지만, 클라이언트 운영 체제에서는 그렇지 않습니다.
참고: 원격 데스크톱은 모든 Windows 운영 체제에서 기본적으로 비활성화되어 있습니다. 대상 머신에서 RDP를 활성화하려면 사용자가 로컬 관리자 암호 또는 서버에 대한 관리자 권한이 필요합니다.
이 도구에 대한 제안이나 아이디어는 언제든지 환영합니다. @ManiarViral로 트윗해 주세요.
내부 네트워크의 대상 머신에서 RDP가 비활성화된 상태:
옵션 2를 눌러 대상 머신에서 원격 데스크톱 서비스를 활성화:
대상 머신에서 원격 데스크톱 서비스가 성공적으로 활성화됨:
- git clone https://github.com/Viralmaniar/PeekABoo.git - cd PeekABoo - python peekaboo.py
원격 데스크톱을 활성화하고 RDP 포트(3389) 상태를 표시합니다.원격 데스크톱을 비활성화합니다.Github의 릴리스 섹션에서 exe 파일과 함께 PowerShell 파일을 다운로드하세요. 여기에서 확인하거나 소스 코드를 검토한 후 PyInstaller를 사용하여 직접 만드세요.
peekaboo.py를 Pyinstaller를 사용하여 실행 파일로 컴파일하세요.
PyInstaller는 PyPI에서 사용할 수 있습니다. pip를 통해 설치할 수 있습니다:
pip install pyinstaller
트위터: https://twitter.com/maniarviral
링크드인: https://au.linkedin.com/in/viralmaniar
이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 이용할 수 있습니다.
기여하고 싶으신가요? 포크해 주시고 풀 리퀘스트를 보내 주세요.
이 도구에 대한 제안이나 아이디어는 언제든지 환영합니다. @ManiarViral로 트윗해 주세요.