今天给大家介绍的是一款名叫autordpwn的隐蔽型攻击框架,实际上autordpwn是一个powershell脚本,它可以实现对windows设备的自动化攻击。这个漏洞允许远程攻击者在用户毫不知情的情况下查看用户的桌面,甚至还可以通过恶意请求来实现桌面的远程控制。

PowerShell4.0或更高版本。
新版本v 4.8增加的功能工具使用这款应用程序可以直接在本地使用,也可以远程使用,或者是在两台设备间使用。在引入了额外功能模块之后,该工具甚至还可以导出哈希或密码,获取远程Shell,上传或下载文件,甚至是破解无线网络的密码以及恢复RDP连接历史记录等等。
一行命令即可执行代码语言:javascript代码运行次数:0运行复制<code class="javascript">powershell -ep bypass "cd $env:temp ; iwr https://darkbyte.net/autordpwn.php -outfileAutoRDPwn.ps1 ; .\AutoRDPwn.ps1"</code>

我们可以在程序的主菜单中查看和选择需要使用或加载的攻击模块:
代码语言:javascript代码运行次数:0运行复制<code class="javascript">[1] –PsExec[2] –Pass the Hash[3] –Windows Management Instrumentation[4] –Schedule Task / PSSession[5] –Windows Remote Assistance</code>
工具的详细使用文档:【传送门】
工具截图

AutoRDPwn:【GitHub传送门】
*参考来源:arthastang,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM
以上就是AutoRDPwn v4.8:一款功能强大的隐蔽型攻击框架的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号