HiddenDesktop

Hidden Desktop (通常称为 HVNC) 是一款工具,允许操作员在用户不知情的情况下与远程桌面会话进行交互。此工具不使用 VNC 协议,但所产生的效果类似。此 Cobalt Strike BOF 实现是作为一种替代方案,用于替代以 C++ 编写的 TinyNuke/forks。Hidden Desktop 共有四个组件:

1. 服务器和操作员用户界面: 监听来自 HVNC shellcode 的连接的服务器以及允许操作员与远程桌面进行交互的用户界面。目前仅支持 Windows。

您应该在服务器机器上看到一个新的空白窗口。默认情况下,BOF 不会执行任何应用程序。您可以使用应用程序启动器 BOF 在新桌面上执行常用程序:

1. Aggressor 脚本生成随机的管道和桌面名称。这些名称会作为参数传递给 BOF 初始化程序。桌面名称在执行时存储在 CS 偏好设置中，并由应用程序启动器的 BOF 使用。HVNC 流量使用 rportfwd 传回给团队服务器。状态更新通过命名管道发送回 Beacon。