notRDP

notRDP 一个 Havoc C2 插件，用于创建一个不可见的备用 Windows 桌面，将其流式传输到基于浏览器的查看器，并支持完整的鼠标/键盘交互，类似 RDP，但对目标用户不可见。 工作原理 1. 通过 CreateDesktopW 创建一个隐藏桌面，并在其上启动 explorer.exe 2. 使用 PrintWindow 合成捕获隐藏桌面，并流式传输 JPEG 帧 3. 通过 PostMessage 直接将鼠标/键盘输入注入到隐藏桌面窗口 4. 在浏览器查看器中渲染该流，并支持完整的输入捕获 前置条件 交叉编译器：x8664-w64-mingw32-gcc（可选...