精易论坛

标题: 映像劫持 [打印本页]
作者: 木小果    时间: 2023-7-30 14:42
标题: 映像劫持
本帖最后由 木小果 于 2023-7-30 14:50 编辑

B站看到的，感觉很好玩，就写出来了，就是操作注册表
BV号：BV12X4y1t72e

回复可见
[hide=d400] 映像劫持.e (152.47 KB, 下载次数: 155) [/hide]

用法嘛...
比如增加一个关闭时的映像劫持，当我关闭 calc.exe(计算器) 进程后会自动打开 mspaint.exe(画图)

或者增加一个启动时的映像劫持，当启动 calc.exe 时 calc.exe 不会被启动，此时会启动 mspaint.exe

可套娃作一个循环让软件关不掉，也可以做另类的 守护程序



什么是映像劫持
映像劫持是一种网络攻击技术,主要用于盗取受害者计算机屏幕内容。

映像劫持的具体做法是,攻击者通过植入恶意代码到受害者计算机,远程获取并监控受害者屏幕内容,以达到窃取信息的目的。常见的映像劫持技术包括:

键盘记录器 - 记录键盘输入内容,获取账号密码等敏感信息。
屏幕截图 - 定时对屏幕内容进行截图,获取敏感信息。
实时监控 - 实时捕捉并传输屏幕内容,可监控受害者一举一动。
远程控制 - 获取对受害者计算机的完全控制权限。
防范映像劫持的方法包括:

安装杀毒软件,定期全盘扫描。
不打开来源不明的邮件附件和链接。
注意查看进程列表,检查是否有可疑程序。
定期更新操作系统和应用程序补丁。
使用复杂密码,不保存敏感信息。
关闭远程桌面功能或设置复杂密码。
使用屏幕保护程序,避免长时间离开时信息泄露。
总之,映像劫持威胁巨大,一旦发生会导致严重的信息泄露。提高安全意识,采取防范措施,可以有效降低受攻击的风险。

此回答来自claudeAI，貌似和本文的源码没啥关系


作者: 木小果    时间: 2023-7-30 14:51
本帖最后由 木小果 于 2023-7-30 15:11 编辑

自行引用精易模块~

[JavaScript] 纯文本查看 复制代码
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\被操作的程序.exe]

"GlobalFlag"=dword:00000200



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SilentProcessExit\被操作的程序.exe]

"MonitorProcess"="欲在程序退出时执行的程序.exe"

"ReportingMode"=dword:00000001



甚至可以劫持火绒 BV1Zs4y1r7cW
作者: 宇晨CC    时间: 2023-7-30 15:17
楼主，你是一个大好人！！
作者: 洋滨    时间: 2023-7-30 15:33
学习下，感谢分享
作者: 星情    时间: 2023-7-30 15:33
谢谢大佬分享！！！
作者: quary    时间: 2023-7-30 15:38
谢谢楼主分享！！！
好人一生平安！！！
作者: 飞鱼软件    时间: 2023-7-30 15:39
感谢分享 支持开源 ！
作者: 网络注册络员    时间: 2023-7-30 15:54
学习一下
作者: xiikcc    时间: 2023-7-30 16:11
看看啊
作者: wjswzj0    时间: 2023-7-30 16:12
感谢分享 支持开源 ！
作者: muye84    时间: 2023-7-30 16:26
        支持开源~！感谢分享
作者: 寻找星空    时间: 2023-7-30 16:37
嗯                     
作者: gaoqing    时间: 2023-7-30 16:52
谢谢分享
作者: FUYUEPC    时间: 2023-7-30 17:09
让 江小白 来看看帖子里藏了啥好东西~~~
作者: 菜就多多练    时间: 2023-7-30 17:14
什么是映像劫持
作者: 渡晚劫    时间: 2023-7-30 17:22
感谢楼主分享
作者: 从前的少年    时间: 2023-7-30 17:28
感谢分享
作者: q1512960733    时间: 2023-7-30 17:33
这么牛的
作者: duanbb1127    时间: 2023-7-30 17:46
感谢分享
作者: pipicool    时间: 2023-7-30 18:32
学习一下
作者: 鑫豪学    时间: 2023-7-30 18:41
看看好不好用
作者: hao轩    时间: 2023-7-30 19:01
看看好不好玩
作者: 神话1999    时间: 2023-7-30 20:12

学习一下
作者: j21zj7    时间: 2023-7-30 20:20
谢谢小星星
作者: 赖哥    时间: 2023-7-30 20:38
我寻思。这个操作应该会报毒啊。
作者: 亿万    时间: 2023-7-30 20:59
支持开源~！感谢分享
作者: kagari    时间: 2023-7-30 21:35
谢谢分享
作者: po1718    时间: 2023-7-30 23:00
支持开源~！感谢分享
作者: yu520    时间: 2023-7-30 23:11
V号：BV12X4y1t72e
作者: 要强不要秃    时间: 2023-7-31 02:25
66666666666666666666
作者: qq2518    时间: 2023-7-31 05:09
瞧瞧看。感谢分享。
作者: kmskik    时间: 2023-7-31 08:16
那进程信息有没有被劫持？
作者: wuqingg    时间: 2023-7-31 08:44
你们那边前两天台风影响大吗？
作者: jiang910615    时间: 2023-7-31 08:45
学习学习
作者: 你不知道我知道    时间: 2023-7-31 08:47
我看看是啥东西
作者: 一指温柔    时间: 2023-7-31 09:08
感谢分享
作者: feng5555    时间: 2023-7-31 09:26
#在这里快速回复#支持开源~！感谢分享
作者: 外星星人    时间: 2023-7-31 10:16
加油。支持楼主
作者: 醉酒成梦°    时间: 2023-7-31 10:26
看看
作者: 杨明煜    时间: 2023-7-31 11:22
注意安全防范.........
作者: amygod    时间: 2023-7-31 11:26
我去，这个也太厉害了吧。
作者: 隔壁家的小男孩    时间: 2023-7-31 11:38
隔壁家的小男孩，如果您要查看本帖隐藏内容请回复
作者: Ｇan性    时间: 2023-7-31 12:32
这个也太厉害了吧
作者: BlueBoy    时间: 2023-7-31 12:35
#在这里快速回复#支持开源~！感谢分享
作者: 超级萌新    时间: 2023-7-31 12:57
学习一下 进程守护不错
作者: 这里是老鸟    时间: 2023-7-31 13:35
感谢分享~~~~~~~~
作者: 木小果    时间: 2023-7-31 13:56
wuqingg 发表于 2023-7-31 08:44
你们那边前两天台风影响大吗？

有啊，不过已经过去了。当时风雨很大，马路两边的树刮倒了好多
作者: 火狐编程    时间: 2023-7-31 14:31
学习下，不错哦~
作者: renjianhong48we    时间: 2023-7-31 15:21
感谢分享
作者: 难解    时间: 2023-7-31 15:34
        支持开源~！感谢分享
作者: romobin    时间: 2023-7-31 15:44
挺不错的 节省大时间了
作者: 君九    时间: 2023-7-31 18:43
映像劫持
作者: 羽落人间    时间: 2023-7-31 20:04
不错不错 学习了
作者: 晓月Am    时间: 2023-7-31 20:30
感谢分享了
作者: 小花匠    时间: 2023-7-31 20:31
支持开源~！感谢分享
作者: 784326742    时间: 2023-7-31 22:21
木小果 发表于 2023-7-30 14:51
自行引用精易模块~

[mw_shl_code=javascript,true][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Cu ...

杀毒：我就喜欢你们这种骄傲的样子，杀起来让你们咽下去
作者: suibiankan    时间: 2023-7-31 22:36
这个要学习下了
作者: imoling    时间: 2023-7-31 23:07
讨厌的360为何要拦截呢。
作者: wzi    时间: 2023-7-31 23:23
666666666666666
作者: sxwsong    时间: 2023-8-1 00:53
支持一下
作者: freeocean    时间: 2023-8-1 02:54
zrmg赠人玫瑰手有余香
作者: 396384183    时间: 2023-8-1 09:27
感谢分享
作者: 光影魔术    时间: 2023-8-1 09:37
感谢分享源码
作者: bianyuan456    时间: 2023-8-1 09:38
已经顶贴，感谢您对论坛的支持！
作者: TkShow    时间: 2023-8-1 09:42
已经顶贴，感谢您对论坛的支持！
作者: ax5038    时间: 2023-8-1 10:02
感谢分享 支持一下
作者: 又见阿狼    时间: 2023-8-1 10:42
感谢分享 支持一下
作者: sinewtec    时间: 2023-8-1 14:00
这东西找了好久勒,谢谢!!
作者: crossdiy    时间: 2023-8-1 14:59
感谢分享
作者: n1u2t3t4    时间: 2023-8-1 15:08
看看学习学习
作者: a7211469    时间: 2023-8-1 18:31

感谢分享
作者: w521521    时间: 2023-8-1 18:47
感谢分享，很给力！~
作者: 算法艺术家    时间: 2023-8-1 18:55
66666666666666666666
作者: Htdywm    时间: 2023-8-1 20:23
1111111111111111
作者: 天涯阿肯    时间: 2023-8-1 21:32
感谢分享~~
作者: qwq455    时间: 2023-8-1 23:32
感觉好玩支持一下
作者: lqylbh    时间: 2023-8-2 00:05
开源精神必须支持~
作者: 寻找幸福    时间: 2023-8-2 01:32
看看，学习一下
作者: xiaohao122    时间: 2023-8-2 02:01
作者: 龍貓    时间: 2023-8-2 08:16

看看，学习一下
作者: 世纪网络科技    时间: 2023-8-2 09:09
66666666666666666666
作者: 18583687285    时间: 2023-8-2 10:05
看看，学习一下
作者: 空竹    时间: 2023-8-2 12:35
看看。。。
作者: 25021081531    时间: 2023-8-2 16:36
开源精神必须支持~
作者: chen19980515    时间: 2023-8-2 19:00
谢谢分享
作者: chen19980515    时间: 2023-8-2 19:03
BV12X4y1t72e
作者: chen19980515    时间: 2023-8-2 19:03
BV12X4y1t72e
作者: 撒加    时间: 2023-8-2 19:17
感谢大佬分享 辛苦
作者: Suky    时间: 2023-8-2 19:36
我也看过那个视频的    这种东西不建议推广   
作者: 安哥    时间: 2023-8-2 20:45
BV12X4y1t72e
作者: 283688410    时间: 2023-8-2 21:24
谢谢分享
作者: qsmoon    时间: 2023-8-3 00:17
映像劫持
作者: yzhzhp1    时间: 2023-8-3 01:48
BV12X4y1t72e
作者: ldljlzw    时间: 2023-8-3 07:13
什么是映像劫持
作者: 哈拉哈拉    时间: 2023-8-3 08:23
楼主辛苦了，谢谢楼主，感谢楼主分享，楼主好人一生平安！！！
作者: 我們還太嫩    时间: 2023-8-3 10:27
支持开源~！感谢分享
作者: 周晓宇    时间: 2023-8-3 11:01
感觉很刑啊。
作者: xiaopangzi111    时间: 2023-8-3 15:18
感谢分享 正好需要
作者: By棉花    时间: 2023-8-3 16:34
让你们谈价格，你们却让我开源
作者: wtflxk    时间: 2023-8-3 17:46
我似乎知道原理



欢迎光临 精易论坛 (https://125.confly.eu.org/) Powered by Discuz! X3.4