[横向移动] 远控优化 — 通过 “向日葵” 获取远程桌面

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

本章是内网 “横向移动” 的前导篇，通过前期的渗透，我们已经摸清了目标内网的结构，并且已经建立起了稳固的据点。那么接下来，就要开始进行 “横向移动” 了，即通过内网 A 机器，控制内网 B 机器的这么一个过程。

在讲解 “横向移动” 前，笔者先来讲解 “远控优化”。在前期的渗透中，我们大部分情况下都是采用命令行进行操作的，而 Windows 作为图形界面的操作系统，图形化操作占了大头。那么本章，笔者就来教你如何通过 “向日葵” 强制获取目标的 “远程桌面”，为后续必要的渗透起到环境支持的作用。

0x01：“向日葵” — 工具介绍

“向日葵” 是一款由上海贝锐信息科技股份有限公司开发的远程控制软件，支持 Windows、Linux、Mac、IOS 和 Android 等多平台操作。它以远程桌面为核心，提供跨平台、跨网络的远程控制服务，主要功能包括：

• 远程桌面控制： 用户可以远程查看并操作另一台