滲透技巧——Windows遠程協助的隱蔽執行

安全脈搏獨家發文，如需轉載，請先聯繫授權。 0x00 前言 對於Windows系統，經常會用到遠程桌面服務，通過界面對系統進行遠程管理。 這其中存在一個不足：使用遠程桌面服務進行遠程登錄(使用另一用戶或是踢掉當前用戶)，無法獲取到當前用戶的系統狀態。 如果想要查看(甚至是操作)當前用戶的桌面，有什麼好辦法呢？ 雖然我們可以通過編寫程序來實現界面操作（捕獲桌面信息，壓縮傳輸，發送鼠標鍵盤消息等），但

>>阅读原文<<