【CS學習筆記】11、用戶驅動溢出攻擊

0x00 前言 Beacon 運行任務的方式是以jobs去運行的，比如鍵盤記錄、PowerShell 腳本、端口掃描等，這些任務都是在 beacon check in 之間於後臺運行的。 jobs：查看當前 Beacon 中的任務 jobkill：加上任務 ID，對指定任務進行停止 0x01 屏幕截圖和鍵盤記錄 屏幕截圖 screenshot：獲取屏幕截圖，使用screenshot pid來將截屏

>>阅读原文<<