HiddenDesktop

Hidden Desktop BOF Hidden Desktop종종 HVNC라고 불림는 사용자가 모르게 원격 데스크탑 세션과 상호 작용할 수 있도록 하는 도구입니다. VNC 프로토콜은 사용되지 않지만 결과는 유사한 경험을 제공합니다. 이 Cobalt Strike BOF 구현은 C++로 작성된 TinyNuke/포크에 대한 대안으로 만들어졌습니다. Hidden Desktop은 네 가지 구성 요소로 이루어져 있습니다: 1. BOF 초기화 도구: Beacon 프로세스에 HVNC 코드를 주입하는 작은 프로그램. 2. HVNC 셸코드:...

notRDP

notRDP 대상 사용자에게는 보이지 않으면서, 보이지 않는 대체 Windows 데스크톱을 생성하고 이를 브라우저 기반 뷰어로 스트리밍하며 RDP처럼 완전한 마우스/키보드 상호작용을 지원하는 Havoc C2 플러그인입니다. 작동 방식 1. CreateDesktopW를 통해 숨겨진 데스크톱을 생성하고 그 위에서 explorer.exe를 실행합니다 2. PrintWindow 합성을 사용해 숨겨진 데스크톱을 캡처하고 JPEG 프레임을 스트리밍합니다 3. PostMessage를 통해 숨겨진 데스크톱 창에 마우스/키보드 입력을 직접...

A fake Slack download is giving attackers a hidden desktop on your machine

A trojanized Slack download from a typosquatting website is giving attackers something most users wouldn’t even know to look for: a hidden desktop running on their machine. The installer looks legitimate and even launches a working copy of Slack. But in the background, it can create an invisible...

HiddenDesktop - HVNC For Cobalt Strike

Hidden Desktop often referred to as HVNC is a tool that allows operators to interact with a remote desktop session without the user knowing. The VNC protocol is not involved, but the result is a similar experience. This Cobalt Strike BOF implementation was created as an alternative to...