Redian新闻
>
简单实用远控小工具Todesk

简单实用远控小工具Todesk

科技

前言

之前写过anydesk远控,然后在一次测试中,在客户那边看到一个远控软件–Todesk,然后就去官网下载下来研究了一下。


准备工作

在开始测试之前先查看官方文档。
支持静默安装



可设置安全密码



我们看到todesk支持命令行静默安装,和设置安全密码,而安全密码和临时密码都可以进行连接。



本地测试

环境:windows2012R2。
工具:冰蝎3、todesk安装包。
我们在本地搭建环境进行测试,这里利用冰蝎作为测试工具。
todesk1.exe /S 静默安装



这边执行完成后我们来到本地发现已经安装完成,安装路径在
C:\Program Files (x86)\ToDesk



现在我们就可以根据官方的使用示例来查看状态以及设置安全密码, 如下图。



新建2.bat文件内容为上图中的内容,然后在冰蝎中执行,不出意外的话会设置好安全密码以及输出连接的识别码。



然后再冰蝎中执行时我们发现,虽然正常执行了也输出了识别码,但是输出在目标机器上我们在冰蝎中看不到,所以这里有两种解决办法:
1、使用虚拟终端



2、输出结果到文件然后读取



到此我们读取到了连接需要的识别码且已经设置好了安全密码,直接连接。



意外情况

到这里已经基本完成了,但是测试环境毕竟是理想环境,接下来再说一些遇到过的情况。

1、目标机器已安装了todesk

这种意外情况对于我们来说就挺,应该是那种想到了开心的事的感觉。其实在这里要说的是另一种方法获取识别码以及连接密码,我们只需要找到todesk的根目录即可,然后查看config.ini,在cinfig.ini可以找到识别码以及加密的密码。



对于加密的密码我们可以复制到本地的todesk配置文件里,替换我们本地的密码,然后重新打开todesk,这样就能得倒对方机器的连接密码。



成功替换得到密码。



2、极端情况

在之前的一次测试中目标机器可以成功安装,但是不能设置安全密码,并且读取的出来的密码也不是正常的6位密码,这里可以直接kill todesk进程(一定要杀ToDesk_Service.exe)然后给目标机器修改config文件,替换成我们设置的密码和上一步完全反过来了,再重启todesk。

总结

todesk只是作为一个简单的小工具,研究的目的是为了应对一些特殊的环境,而且缺点也有很多:需要管理员权限,目标机器锁屏需要密码,体积太大,容易被发现等问题。


E

N

D



Tide安全团队正式成立于2019年1月,是新潮信息旗下以互联网攻防技术研究为目标的安全团队,团队致力于分享高质量原创文章、开源安全工具、交流安全技术,研究方向覆盖网络攻防、系统安全、Web安全、移动终端、安全开发、物联网/工控安全/AI安全等多个领域。

团队作为“省级等保关键技术实验室”先后与哈工大、齐鲁银行、聊城大学、交通学院等多个高校名企建立联合技术实验室,近三年来在网络安全技术方面开展研发项目60余项,获得各类自主知识产权30余项,省市级科技项目立项20余项,研究成果应用于产品核心技术研究、国家重点科技项目攻关、专业安全服务等。对安全感兴趣的小伙伴可以加入或关注我们。


微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
好消息!Docker Desktop 现已支持 Linux | Linux 中国An Online Series on Male Baldness Scrutinizes Appearance AnxietyAmEx Delta SkyMiles Reserve Business 商业信用卡110k 开卡奖励;退役波音747限量版卡面远控免杀专题(74)-基于Go的条件触发式免杀使用 Linux 上的开源财务工具 Skrooge 管理你的预算 | Linux 中国Chinese Band Uses Lockdown Metaphors as Tour Titles在美国96.为当老板拼了!【50k+$400或70k开卡奖励】AmEx Delta SkyMiles Gold 信用卡AVOD、SVOD、TVOD、PVOD:揭秘视频点播商业模式西雅图周末不无聊|Seafair的特技飞行表演没看够? 那你一定不能错过这次的Arlington SkyFest!攻略:前往墨西哥蒂华纳刷I-94的简单记录(简单的美墨跨境记录)Wheat Destroyed Before Harvest Prompts Food Crisis Discussion一个小工具就能帮我的清理20GB微信文件,也太好用了!Dali Encourages ‘Joint Property’ Model to Boost Sales远控免杀专题(77)-基于Go的免杀总结5月的参考消息战争是个什么概念远控免杀专题(76)-基于Go的各种API免杀测试Hiring | Dental Office Front Desk Coordinator疫情中两次拔牙,全然不同的经历【6.19今日折扣】Amazon Fresh超值限时满减!Nintendo eshop游戏限时2折起!Wedgewood磨蹭、拖延?几个家常小工具统统帮你解决!顺带给0-6 岁孩子做个数学启蒙The Questionable ‘Chinese-ness’ of Chinese Sci-FiWhat China Sees in the Musks对话飞书、元气森林、ToDesk:组织要像人一样有自己的信条骨懂圈的宝贝10 – 翻十倍价并带争议的小瓷瓶Chinese Cities Loosen Housing Policies for Three-Child Families【7.14今日折扣】Boots满£50减10%!SKII前男友面膜半价!Fresh7折送大礼!Harvey Nichols半价!皇帝的养法小工的命,这些爹妈快醒醒In Cambodia, a Network Rescuing Trafficked Chinese Is Unraveling案例 | Desktop Metal:3D打印新科技公司的发展之路Anhui Asks Factories, Gov’t Offices to Save Power精选SDE岗位 | Autodesk、RSM US LLP、Battelle等公司最新职位发布!AmEx Delta SkyMiles Reserve 信用卡【100k 开卡奖励;由退役波音747制作的限量版卡面】Cities Raise Testing Frequency to Catch COVID Cases Early
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。