vvswift/HVNC-windows-remote-toolkit

🔒 HVNC Toolkit: Truy cập từ xa như một bóng không hề tồn tại

Khung công cụ quản trị từ xa stealth-first, tạo desktop Windows ẩn trong bộ nhớ, điều khiển qua VNC mà người dùng không bao giờ nhận ra.

HVNC Toolkit là một framework quản trị từ xa dành cho Windows, dựa trên công nghệ Hidden VNC (HVNC). Thay vì chiếm control desktop người dùng, nó tạo ra một desktop hoàn toàn mới trong bộ nhớ — WinSta0\HVNC — chạy các tiến trình off-screen, sau đó stream pixel hoặc thay đổi GDI về phía operator. Dự án này được thiết kế cho các đội ngũ red-team cần quyền truy cập UI mà không gây bất kỳ dấu hiệu nào trên máy mục tiêu.

✨ Điểm nổi bật

• Desktop ảo trong bộ nhớ: Tạo desktop WinSta0\HVNC hoàn toàn ẩn, không hiện lên màn hình.
• Điều khiển qua VNC: Stream khung hình hoặc thay đổi GDI về client với độ trễ thấp.
• Keylogger tích hợp: Ghi log phím nhấn chạy trong quá trình, không cần DLL bên ngoài.
• PowerShell từ xa: Mở PowerShell từ xa và gửi lệnh tương tác.
• Quản lý tệp tin: Liệt kê, tải lên, tải xuống tệp tin trên máy mục tiêu.
• Tự động persistence: Tự động chạy lại sau khi khởi động, dùng WMI (admin) hoặc khóa registry Run (user thường).
• Mỗi phiên là một console riêng biệt: Dễ dàng quản lý và dọn dẹp sau khi hoạt động.

💡 Vì sao đáng chú ý

HVNC khác biệt với VNC truyền thống vì không bao giờ chạm đến desktop người dùng — không có hiệu ứng nhấp nháy, không có popup, không chiếm focus. Điều này giúp duy trì sự vô hình hoàn toàn trong quá trình vận hành. Dự án phù hợp với các hoạt động nghiên cứu bảo mật hợp pháp và kiểm tra xâm nhập, đặc biệt khi cần truy cập giao diện đồ họa mà không gây ra bất kỳ dấu hiệu nào.

#HVNC #RemoteAccessTool #RedTeamTools #WindowsInternals #TiniX