这期内容当中小编将会给大家带来有关使用paradoxiaRAT怎么实现Windows远程访问，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。
paradoxiaRAT
paradoxiaRAT是一款功能强大的本地Windows远程访问工具，该工具可以给广大研究人员提供如下表所示的功能：
功能 | 描述 |
易于使用 | Paradoxia的使用非常简单，可以算是最方便的远程访问工具了。 |
Root Shell | - |
自动化客户端构建 | Paradoxia 客户端自动化构建，可选图标 |
多线程支持 | 多线程终端服务器，支持多会话 |
通知消息 | 新会话桌面通知 |
可配置设置参数 | 通过修改paradoxia.ini值进行工具配置 |
会话终止 | 支持会话终止 |
查看会话信息 | 查看会话信息 |
Feature | Description |
隐蔽性 | 在后台运行 |
完整的文件访问 | 提供整个文件系统的完整访问 |
持久化 | 在APPDATA下安装，通过注册表键实现持久化 |
文件上传/下载 | 文件上传和下载 |
屏幕截图 | 获取屏幕截图 |
录音 | 麦克风录音 |
Chrome密码恢复 | 使用反射DLL获取/导出Chrome密码 |
键盘记录 | 通过反射DLL记录击键信息并存储至文件 |
地理定位 | Paradoxia客户端地理定位 |
进程信息 | 获取进程信息 |
DLL注入 | 反射DLL注入 |
关机 | 关闭客户端系统 |
重启 | 重启客户端系统 |
MSVC + MINGW 支持 | Visual studio项目支持 |
反向Shell | 稳定的反向Shell |
占用空间小 | 最小只需30KB（无图标） |
广大研究人员可以使用下列命令安装配置和使用paradoxiaRAT：
$ git clone https://github.com/quantumcored/paradoxiaRAT $ cd paradoxiaRAT $ chmod +x install.sh $ sudo ./install.sh
sudo python3 paradoxia.py
进入到Paradoxia命令行终端之后，第一步就是要构建客户端（使用图标）：
构建完成之后，我们将看到如下图所示的界面，Windows Defender会将其检测为恶意软件，这很正常：
接下来，我们需要将其发送到一台Windows 10虚拟机中并执行它。执行之后，它将会出现在“任务管理器”的“启动程序”下：
此时，它还会将自己拷贝到Appdata目录下，然后使用我们在构建过程中指定的命令来进行安装：
与此同时，我们将在服务器端获取到一个连接会话：
现在，我们就可以进入会话，并查看相关信息了：
除此之外，我们能做的事情还有很多，比如说，我下面演示的是键盘记录功能：
我们可以看到，工具成功注入了DLL，记录下的键盘记录将存储在log.log文件中：
上述就是小编为大家分享的使用paradoxiaRAT怎么实现Windows远程访问了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注亿速云行业资讯频道。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
