Putty的噩梦——渗透工具PuttyRider使用心得分享

我们在入侵到一台主机的时候，经常会看到管理员的桌面会放着putty.exe，这说明有很大的可能性管理员是使用putty远程管理主机的。该工具主要是 针对SSH客户端putty的利用，采用DLL注入的方式，来实现各种猥琐的利用姿势。我依次演示该工具的三种利用场景 1.当你远程控制对方主机的时候，管理员正好用putty连接着远程主机 这种情景，我们只要直接注入命令到当前的putty进程，就可以利用，非

>>阅读原文<<