Lilith
v1.0.0
أداة الإدارة عن بُعد مجانية ومحلية لـ Windows لنظام التشغيل Windows
Lilith هو فأر Ultra Lightwight يعتمد على وحدة التحكم في C ++. إنه يتميز بمجموعة من الأوامر المستقيمة التي تسمح بالتحكم الكامل في الجهاز.
إن استخدام هذا البرنامج على أي جهاز ليس مثبطًا للغاية. تحتاج إلى الحصول على إذن صريح من المالك إذا كنت تنوي استخدام Lilith في بيئة غريبة ، فمن المحتمل أن تتم مقاضاة أي تثبيت غير مشروع من خلال الاختصاص الذي يحدث (AB).
إن النموذج وإمكانية توسيع هذا الفئران هي ما تم بناؤه. هذه هي الطريقة التي تمكنت بها من البقاء مضغوطًا للغاية وخفيفة الوزن وسريع. يمكنك تنزيل الأدوات المساعدة الأخرى مثل استرداد كلمة المرور أو أدوات التخزين المفاتيح عبر البرامج النصية PowerShell (رابط إلى بعض البرامج النصية المفيدة ستتبعها قريبًا) ثم تنفيذها كما لو كانت تعمل على الجهاز الخاص بك. بعد ذلك ، يمكنك تحميل النتائج (أيضًا باستخدام برنامج نصي PS) أو تقييمها على الفور (عبر أمر type ) في CMD.
| يأمر | بناء الجملة | تعليق |
|---|---|---|
| يتصل | connect <clientID> ( connect 0 ) | يتصل بالعميل |
| الخروج | exitSession | يخرج الجلسة الحالية |
| التبديل | switchSession <clientID> ( switchSession 2 ) | ينتقل إلى عميل آخر |
| إذاعة | broadcast | يبث أوامرك لجميع العملاء |
| Keydump | keydump | تفريغ ملف keylog |
| السيناريو | script <scriptname> <scriptparameter> ( script keydump keylog.txt ) | ينفذ نص محدد مسبقا |
| ListClients | listClients | يعرض عدد العملاء المتصلين |
| RemoteControl | remoteControl <C:program.exe> أو remoteControl cmd | مزيد من المعلومات |
| RemoteControl | remoteControl | يخرج RemoteControl إذا كان بالفعل في RemoteControl |
| إعادة تشغيل | restart | إعادة تشغيل العميل |
| قتل | kill | إنهاء العميل |
في صميم هذا الفئران ، تقع قدرتها الفريدة على تنفيذ الأوامر عن بُعد عبر CMD و PowerShell وجميع التطبيقات القائمة على وحدة التحكم تقريبًا. لديها إمكانات للتثبيت تلقائيًا على بدء التشغيل والتنظيف وراء نفسه. كما أنه يتميز بمعالج خطأ يسجل أي مشكلات. اعتبارا من الآن ، انها ليست مستقرة 100 ٪. في ظل الظروف "الطبيعية" ، يتم تشغيلها بسلاسة وبدون أي اضطرابات ، ولكن المخالفات الشديدة في المدخلات (أي العبث بها كثيرًا ) قد تسبب حوادث. سيتم حل هذا في المستقبل القريب.
الاختصارات هي: cmd ، pws ، pws32 التي تدعم موجه الأوامر ، PowerShell و PowerShell 32 بت على التوالي. يمكنك استخدام هذه بدلاً من المسار الكامل إلى القابل للتنفيذ. مثال: سوف يقوم remoteControl pws بتعريف عن بعد C:WindowsSystem32WindowsPowerShellv1.0powershell.exe .
