资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

使用paradoxiaRAT怎么实现Windows远程访问

这期内容当中小编将会给大家带来有关使用paradoxiaRAT怎么实现Windows远程访问,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。

成都创新互联是一家专业提供祁东企业网站建设,专注与成都网站制作、做网站、H5高端网站建设、小程序制作等业务。10年已为祁东众多企业、政府机构等服务。创新互联专业的建站公司优惠进行中。

paradoxiaRAT

paradoxiaRAT是一款功能强大的本地Windows远程访问工具,该工具可以给广大研究人员提供如下表所示的功能:

Paradoxia命令控制台:

功能

描述

易于使用

Paradoxia的使用非常简单,可以算是最方便的远程访问工具了。

Root Shell

-

自动化客户端构建

Paradoxia 客户端自动化构建,可选图标

多线程支持

多线程终端服务器,支持多会话

通知消息

新会话桌面通知

可配置设置参数

通过修改paradoxia.ini值进行工具配置

会话终止

支持会话终止

查看会话信息

查看会话信息

Paradoxia客户端:

Feature

Description

隐蔽性

在后台运行

完整的文件访问

提供整个文件系统的完整访问

持久化

在APPDATA下安装,通过注册表键实现持久化

文件上传/下载

文件上传和下载

屏幕截图

获取屏幕截图

录音

麦克风录音

Chrome密码恢复

使用反射DLL获取/导出Chrome密码

键盘记录

通过反射DLL记录击键信息并存储至文件

地理定位

Paradoxia客户端地理定位

进程信息

获取进程信息

DLL注入

反射DLL注入

关机

关闭客户端系统

重启

重启客户端系统

MSVC + MINGW 支持

Visual studio项目支持

反向Shell

稳定的反向Shell

占用空间小

最小只需30KB(无图标)

工具安装(通过APT)

广大研究人员可以使用下列命令安装配置和使用paradoxiaRAT:

$ git clone https://github.com/quantumcored/paradoxiaRAT

$ cd paradoxiaRAT

$ chmod +x install.sh

$ sudo ./install.sh

工具使用样例

运行Paradoxia:

sudo python3 paradoxia.py

进入到Paradoxia命令行终端之后,第一步就是要构建客户端(使用图标):

使用paradoxiaRAT怎么实现Windows远程访问

构建完成之后,我们将看到如下图所示的界面,Windows Defender会将其检测为恶意软件,这很正常:

使用paradoxiaRAT怎么实现Windows远程访问

接下来,我们需要将其发送到一台Windows 10虚拟机中并执行它。执行之后,它将会出现在“任务管理器”的“启动程序”下:

使用paradoxiaRAT怎么实现Windows远程访问

此时,它还会将自己拷贝到Appdata目录下,然后使用我们在构建过程中指定的命令来进行安装:

使用paradoxiaRAT怎么实现Windows远程访问

与此同时,我们将在服务器端获取到一个连接会话:

使用paradoxiaRAT怎么实现Windows远程访问

现在,我们就可以进入会话,并查看相关信息了:

使用paradoxiaRAT怎么实现Windows远程访问

除此之外,我们能做的事情还有很多,比如说,我下面演示的是键盘记录功能:

使用paradoxiaRAT怎么实现Windows远程访问

使用paradoxiaRAT怎么实现Windows远程访问

我们可以看到,工具成功注入了DLL,记录下的键盘记录将存储在log.log文件中:

使用paradoxiaRAT怎么实现Windows远程访问

上述就是小编为大家分享的使用paradoxiaRAT怎么实现Windows远程访问了,如果刚好有类似的疑惑,不妨参照上述分析进行理解。如果想知道更多相关知识,欢迎关注创新互联行业资讯频道。


网站名称:使用paradoxiaRAT怎么实现Windows远程访问
URL链接:http://cdkjz.cn/article/ijhjcd.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

业务热线:400-028-6601 / 大客户专线   成都:13518219792   座机:028-86922220