渗透技巧——如何巧妙利用psr监控windows桌面-三好学生.pdfVIP

原原文文地地址址:/tips/13125 0x00 前前言言 在渗透测试的过程中，如果需要获取主机的更多信息，相比于 盘记录，记录系统屏幕的操作往往更加直接有效。 也许每个人都有自己独特的实现方式，但是如果能够利用Windows系统自带的程序实现，个人认为绝对是最优先考虑的方案。 下面就介绍一下如何利用Windows系统自带的功能实现监控屏幕操作。 0x01 简简介介 PSR （Problem Steps Recorder ），直译为问题步骤记录器，在Windows 早期的系统中，采用WER （Windows Error Reporting）来收集系统的错误报告，但这些报告往往包含的信息太少以致于无 法解决实际问题。 为此，微软从Windows 7系统开始，增加了PSR来解决这个问题，PSR能够记录用户在遇到崩溃时执行的所有操作，以便测试人员和开发人员能够重现环境对其分析和调试。 当PSR运行时，将会自动记录屏幕的操作，每次操作都会自动保存成一张图片，最终生成一份zip格式的报告。 注注：： 百度百科对psr的名称描述有误，准确的应为Problem Steps Recorder （该问题已提交） 如图 链接为： /link?url BCQtF6gpxNGulRPj-vACw_NGwZvHPcrfvn4vmx6u_JFI_OcuPJIFzY3G