【亲测免费】 隐藏式桌面交互工具：Hidden Desktop BOF

在网络安全领域，有效而隐蔽的远程操作是至关重要的。今天，我们向您推荐一款名为Hidden Desktop BOF的开源项目，它提供了一种无痕且隐秘的方式来交互远程桌面，免去了使用VNC协议可能带来的风险。

项目简介

Hidden Desktop（也称为HVNC）是一个创新工具，允许操作者在不被用户察觉的情况下与远程桌面进行互动。这款工具基于Cobalt Strike的BOF（Beacon Object File）实现，旨在为安全研究人员和渗透测试人员提供一种更低调、更灵活的远程控制方式。

项目由四个主要部分组成：

1. BOF初始化器：负责将HVNC代码注入到Beacon进程中。
2. HVNC Shellcode：一个位置独立的小型程序，实现了TinyNuke HVNC的功能。
3. 服务器和操作员界面：监听HVNC Shellcode连接的服务器端和用于操作员互动的用户界面，目前只支持Windows系统。
4. 应用程序启动器BOFs：一系列Beacon Object Files，可执行新桌面上的应用程序。

使用方法

下载最新版本或自行编译后，在一台可从团队服务器访问的Windows机器上启动HVNC服务器。随后，您可以使用以下命令运行客户端：

HiddenDesktop <server> <port>

这将在服务器机器上创建一个新的空白窗口，但默认不会执行任何应用。通过应用启动器BOFs，例如：

hd-launch-edge
hd-launch-explorer
hd-launch-run
hd-launch-cmd
hd-launch-chrome

您可以启动常见的程序。或者使用鼠标和键盘在文件资源管理器中启动其他应用，也可以通过以下命令：

hd-launch <command> [args]

演示视频

查看演示视频，体验隐藏式桌面的直观操作。

实现细节

• Aggressor脚本会生成随机管道和桌面名称，作为BOF初始器的参数。桌面名称会被存储在CS首选项中，并由应用程序启动器BOFs使用。HVNC流量通过rportfwd转发回团队服务器，状态更新则通过命名管道传回Beacon。
• BOF初始器解析所需模块和函数，从Aggressor脚本获取参数。然后，将包含参数和函数地址的结构指针传递给HVNC Shellcode的InputHandler函数。Shellcode通过BeaconInjectProcess执行，行为可以在Malleable C2配置文件或过程注入BOFs中定制。
• InputHandler创建新的命名管道以供Beacon连接。建立连接后，根据指定的桌面名称打开（OpenDesktopA）或创建（CreateDesktopA）新桌面。并启动一个新线程，调用DesktopHandler函数。
• DesktopHandler通过反向端口转发建立额外的套接字连接至HVNC服务器。该线程监控桌面窗口的变化并将其发送到服务器。

兼容性

HiddenDesktop BOF已在以下Windows版本/架构上进行了测试：

• Windows Server 2022 x64
• Windows Server 2016 x64
• Windows Server 2012 R2 x64
• Windows Server 2008 x86
• Windows 7 SP1 x64

已知问题

• 起始菜单功能暂不可用。

致谢

• 基于TinyNuke进行开发。
• 包含Meltedd/HVNC的改进和修复。
• 利用了SecIdiot/netntlm的Beacon作业接口和项目结构。

探索新一代的远程桌面控制

Hidden Desktop BOF以其独特的设计和强大的功能，为远程桌面操作提供了全新的可能性。无论是渗透测试还是复杂环境下的系统管理，这款工具都值得您的关注与尝试。立即加入社区，一起探索其潜在的应用场景，提升您的工作效能。