【CS学习笔记】11、用户驱动溢出攻击

0x00 前言 Beacon 运行任务的方式是以jobs去运行的，比如键盘记录、PowerShell 脚本、端口扫描等，这些任务都是在 beacon check in 之间于后台运行的。 jobs：查看当前 Beacon 中的任务 jobkill：加上任务 ID，对指定任务进行停止 0x01 屏幕截图和键盘记录 屏幕截图 screenshot：获取屏幕截图，使用screenshot pid来将截屏

>>阅读原文<<