Putty的噩夢——滲透工具PuttyRider使用心得分享

我們在入侵到一臺主機的時候，經常會看到管理員的桌面會放着putty.exe，這說明有很大的可能性管理員是使用putty遠程管理主機的。該工具主要是 針對SSH客戶端putty的利用，採用DLL注入的方式，來實現各種猥瑣的利用姿勢。我依次演示該工具的三種利用場景 1.當你遠程控制對方主機的時候，管理員正好用putty連接着遠程主機 這種情景，我們只要直接注入命令到當前的putty進程，就可以利用，非

>>阅读原文<<