viralmaniar/peekaboo
Инструмент PeekABoo может использоваться при внутреннем тестировании на проникновение, когда пользователю необходимо включить удаленный рабочий стол на целевой машине. Он использует удаленное управление PowerShell для выполнения этой задачи. Примечание: удаленный рабочий стол отключен по умолчанию во всех операционных системах Windows.
Инструмент PeekABoo можно использовать во время внутреннего пентеста, когда необходимо включить удаленный рабочий стол на целевой машине. Для выполнения этой задачи он использует удаленное управление PowerShell.
Инструмент работает только при включенном WinRM. Начиная с Windows Server 2012, WinRM включен по умолчанию на всех серверных операционных системах Windows, но не на клиентских.
Примечание: удаленный рабочий стол отключен по умолчанию во всех операционных системах Windows. Для включения RDP на целевой машине пользователю потребуется пароль локального администратора или права администратора на сервере.
Любые предложения или идеи по этому инструменту приветствуются — просто напишите мне в Twitter: @ManiarViral
Целевая машина во внутренней сети с отключенным RDP:
Включение службы удаленного рабочего стола на целевой машине нажатием option 2:
Служба удаленного рабочего стола успешно включена на целевой машине:
- git clone https://github.com/Viralmaniar/PeekABoo.git - cd PeekABoo - python peekaboo.py
удаленный рабочий стол на целевой машине и показывает состояние порта RDP (3389).удаленный рабочий стол на целевой машине.Загрузите exe из раздела релизов на Github вместе с файлами PowerShell, доступными здесь, или сделайте это самостоятельно с помощью PyInstaller после изучения исходного кода.
Скомпилируйте peekaboo.py в исполняемый файл с помощью Pyinstaller
PyInstaller доступен на PyPI. Вы можете установить его через pip:
pip install pyinstaller
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Эта работа лицензирована по лицензии Creative Commons Attribution 4.0 International.
Хотите внести вклад? Пожалуйста, сделайте форк и отправьте pull request.
Любые предложения или идеи по этому инструменту приветствуются — просто напишите мне в Twitter: @ManiarViral