WindowSpy是对目一个功能强大的Cobalt Strike Beacon对象文件，可以帮助广大研究人员对目标用户的标用行为进行监控。该工具的监控主要目标是仅在某些目标上触发监视功能，例如浏览器登录页面、何使户敏感文件、实现vpn登录等。对目目的标用是通过防止检测到重复使用监视功能（如屏幕截图）来提高用户监视期间的隐蔽性。
除此之外，监控该工具还能够大大节省红队研究人员在筛选用户监控数据时所要花费的时间。
每次检测到Beacon之后，BOF都会在目标上自动运行。BOF附带了一个硬编码的字符串列表，这些字符串在窗口标题中很常见，例如登录、管理员、控制面板、vpn等。我们可以自定义此列表并重新编译。它枚举可见的窗口，并将标题与字符串列表进行比较，如果检测到其中任何一个，它将触发WindowSpy.cn中定义的名为spy()的本地aggressorscript函数。默认情况下，它会进行屏幕截图。我们可以根据需要自定义此功能，例如按键记录、WireTap、网络摄像头等。
spy()函数支持接收一个参数，即$1（触发该行为的Beacon ID）。
首先，广大研究人员需要使用下列命令将该项目源码克隆至本地：
git clone https://github.com/CodeXTF2/WindowSpy.git接下来，将项目中的WindowsSpy.cna脚本加载进Cobalt Strike即可。
首先，在Visual Studio中打开WindowSpy.sln解决方案文件。
然后针对目标BOF（x64/x86）构建代码即可。
加载完成之后，每当检测到Beacon时该工具都会自动运行，并相应地触发对应的操作。
WindowSpy：【GitHub传送门】
责任编辑：武晓燕 来源： FreeBuf.COM WindowSpy目标用户监控(责任编辑：综合)
网购现如今是最受欢迎的一种购物方式了，不同的网购平台有很多，其中二手的网购平台也层出不穷，闲鱼就是知名的二手平台之一，那么闲鱼多久自动确认收货呢?还有闲鱼上买东西，如果不喜欢可以退款退货吗?闲鱼是阿里
...[详细]
过去一周，我们忙着告别2016上半年，忙着进入下半年，硅谷也一样。这一周里，微软发行了.NET Core，摩根大通插手了金融科技创企，特斯拉发生了首起命案，黑客们又get到了新技能，硅谷还是那么热闹。
...[详细]
【2016年6月30日，北京】 “去拼吧 360在守护——360助力中国排球女将出征巴西”新闻发布会今日于360总部大厦成功召开，会上同时宣布郎平和惠若琪正式出任“360守护大使”。活动现场，全国百余
...[详细]
暴雪的《暗黑破坏神4》在许多方面都回归了该系列的根基，在更大的范围内提供了自定义和流派的多样性。我们在公开测试中看到了相当多的内容，当然官方表示完整版游戏将会包含更多。现在暴雪推出了新的视频，讨论了五
...[详细]
4月27日，中国石化发布2022年一季度业绩报告。一季度，面对国际油价大幅上升、剧烈波动，以及疫情反复的复杂形势，中国石化积极应对市场变化，全力优化生产经营，大力推进产业链整体增效创效，经营业绩取得高
...[详细]
华为Mate 50系列勇攀高峰，不光将成为iPhone 14系列强有力的竞争对手，更可能成为智能手机行业的霸主。华为再一次“硬刚”苹果。2022年9月6日，华为召开Mate 50系列及全场景新品秋季发
...[详细]
动视今天4月25日）公开了《使命召唤桌游》的预告片，这是一款根据《使命召唤》系列游戏制作的桌游。本作预计在2023年秋季开始在Kickstarter发起众筹，并且于2024年正式在全球范围内销售。《使
...[详细]华为Mate 50系列勇攀高峰，不光将成为iPhone 14系列强有力的竞争对手，更可能成为智能手机行业的霸主。华为再一次“硬刚”苹果。2022年9月6日，华为召开Mate 50系列及全场景新品秋季发
...[详细]
11月9日，发改委等十部门联合印发《“十四五”全国清洁生产推行方案》，方案提出，大力推进重点行业清洁低碳改造。严格执行质量、环保、能耗、安全等法律法规标准，加快淘汰落后产能。全
...[详细]
4月26日，《街头霸王6》的Steam版和Xbox版试玩Demo开放下载，所有玩家均可以免费体验包括创建虚拟形象在内的“环球游历”开头部分，以及“斗技战场”部分模式。《街头霸王6》正式版将于2023年
...[详细]
学校的社保卡要注销吗 注销必须要到窗口吗？
realme首款平板官宣：直角边框潮流设计
传iOS17将首次开放iPhone侧载 安装第三方应用程序
全球首起自动驾驶命案后，特斯拉的神话会褪色吗？
支付宝基金的钱可以随时取出吗 到账时间是多久？
