HiddenDesktop

Hidden Desktop BOF Hidden Desktop종종 HVNC라고 불림는 사용자가 모르게 원격 데스크탑 세션과 상호 작용할 수 있도록 하는 도구입니다. VNC 프로토콜은 사용되지 않지만 결과는 유사한 경험을 제공합니다. 이 Cobalt Strike BOF 구현은 C++로 작성된 TinyNuke/포크에 대한 대안으로 만들어졌습니다. Hidden Desktop은 네 가지 구성 요소로 이루어져 있습니다: 1. BOF 초기화 도구: Beacon 프로세스에 HVNC 코드를 주입하는 작은 프로그램. 2. HVNC 셸코드:...

notRDP

notRDP 一个 Havoc C2 插件，用于创建一个不可见的备用 Windows 桌面，将其流式传输到基于浏览器的查看器，并支持完整的鼠标/键盘交互，类似 RDP，但对目标用户不可见。 工作原理 1. 通过 CreateDesktopW 创建一个隐藏桌面，并在其上启动 explorer.exe 2. 使用 PrintWindow 合成捕获隐藏桌面，并流式传输 JPEG 帧 3. 通过 PostMessage 直接将鼠标/键盘输入注入到隐藏桌面窗口 4. 在浏览器查看器中渲染该流，并支持完整的输入捕获 前置条件 交叉编译器：x8664-w64-mingw32-gcc（可选...

A fake Slack download is giving attackers a hidden desktop on your machine

A trojanized Slack download from a typosquatting website is giving attackers something most users wouldn’t even know to look for: a hidden desktop running on their machine. The installer looks legitimate and even launches a working copy of Slack. But in the background, it can create an invisible...

HiddenDesktop - HVNC For Cobalt Strike

Hidden Desktop often referred to as HVNC is a tool that allows operators to interact with a remote desktop session without the user knowing. The VNC protocol is not involved, but the result is a similar experience. This Cobalt Strike BOF implementation was created as an alternative to...