利用win自带的 PSR 实现免杀截屏

  • PSR 即win自带的”问题步骤记录器”,也就是说它只会捕捉活动窗口,并不是我们想象的各种远控中的那种截屏功能,win + R 输入 “psr” 即可开启

当然,实际渗透中,肯定是不能让对方有任何察觉的,所以图形界面的不要,悄悄的干活,我们可以直接在管理员权限的cmdshell下搞,其实,你完全也可以在PS的shell下操作,至于这个shell怎么搞到,随你,注意,虽然是在命令行中,进程列表中还是会被发现,不过,如果你自己会hook,也是可以让它消失的

C:\>psr /start /gui 0 /output "d:\capturescreen.zip"
C:\>psr /stop

  • 实际在搞个人机时最好把记录到的文件保存到一些临时目录里,一般就不会出现什么权限问题

  • 下面是记录的实际效果,mht格式,直接用IE打开就好了,还是那句话,它只会捕捉活动窗口,至于窗口里面的内容,并不能实时捕捉到

  • 如何防止我们自己的PSR被别人利用,很简单,直接到组策略中把对应的选项关掉即可

一点小结:
当然,如果你觉得仅仅是这样用就错了,bat+定时任务,你会发现,真的绝逼好用,最重要的是无需关心免杀…

文章来源:
https://klionsec.github.io/2017/07/24/PSR-screen/

-------------本文结束❤感谢阅读-------------

本文标题:利用win自带的 PSR 实现免杀截屏

文章作者:MaiKeFee

发布时间:2019年09月14日

最后更新:2019年09月14日

原始链接:http://MaiKeFee.com/archives/5a94dda.html