CobaltStrike WinAPI屏幕截图插件

CobaltStrike WinAPI屏幕截图插件
2022-10-29 10:11:53 Author: 渗透安全团队(查看原文) 阅读量:48 收藏

CobaltStrike使用了一种名为fork & run的技术来实现许多post-ex功能，包括screenshot命令。虽然这种行为提供了稳定性，但它现在已广为人知并受到严格监控。此BOF旨在提供更为OPSEC安全的屏幕截图功能。

介绍

CobaltStrike的另一种屏幕截图功能，它使用WinAPI并且不执行fork & run，在内存中下载屏幕截图，文件将保存在服务端中的downloads目录下。

使用

1. 将 screenshotBOF.cna 脚本导入 Cobalt Strike

2. 使用命令 screenshot_bof {本地文件名}

beacon> screenshot_bof sad.bmp[*] Running screenshot BOF by (@codex_tf2)[+] host called home, sent: 4860 bytes[+] received output:[*] Tasked beacon to printscreen and save to sad.bmp[+] received output:[+] PrintScreen saved to bitmap...[*] started download of sad.bmp

下载地址

1、通过阅读原文，到项目地址下载

星球免费福利

转发公众号本文到朋友圈

截图到公众号后台第1、3、5名获取免费进入星球

星球的最近主题和星球内部工具一些展示

欢迎加入星球！

关注有礼

关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。

还在等什么？赶紧点击下方名片关注学习吧！

推荐阅读

群聊 | 技术交流群-群除我佬

干货｜史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明

由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247494031&idx=1&sn=6c9a7bb87c0a0c69d7c81ff7596726d9&chksm=c1761420f6019d368c505542d9a4e1752efeb4065396bb109fa0a6202b93bb5ace470ed3f675#rd
如有侵权请联系:admin#unsafe.sh