免杀一切;利用Todesk企业版制作远控

渗透技巧 2年前 (2022) admin
1,309 0 0

原文链接:https://www.t00ls.com/thread-67417-1-1.html

免杀一切;利用Todesk企业版制作远控

特色:
1,无任何修改添加,完全利用tokesk官方程序。
2,隐藏执行,还自启动
3,无任何提示,过uac

步骤:

1,注册todesk企业版 https://console.todesk.com/#/register

2,下载控制端安装登录

3,再网页个人中心里面,找到设备码,就是安装码,也叫部署码。

记住这个,上线要用到。

4,下载客户端,被控端,然后找个虚拟机安装。

最后进入安装目录;什么都不要,只要2个exe文件即可。

一个叫 ToDesk_Host_Service.EXE

一个叫 ToDesk_HosT.exe

这两个就是马了
我们把ToDesk_HosT.exe 修改文件名,改成  ToDesk_.exe
随便你改什么,一定要改名字。
这个好像是个bug,只要你改了名字,被控制端所有的界面都不存在了,就等于隐藏了。

然后这两个文件打包好,上传到目标主机。

5,目标机器中马,执行命令即可

这里执行哪个我都忘了,几个月前研究的,你自己试试反正就2个文件。

“./ToDesk_Host_Service.exe” -deploy pUxxxJ


puxxxj是你的设备码

这样,你再打开控制端,就发现有新的主机上线了。

原文始发于微信公众号(深潜之眼):免杀一切;利用Todesk企业版制作远控

版权声明:admin 发表于 2022年10月11日 下午5:50。
转载请注明:免杀一切;利用Todesk企业版制作远控 | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...