[Windows] Screenshots

Mengambil screenshot dari desktop pengguna dapat berguna untuk melihat apa yang mereka lakukan.

Hal ini dapat menunjukkan sistem atau aplikasi apa yang mereka gunakan, shortcut apa yang mereka miliki, dokumen apa yang sedang mereka kerjakan, dan sebagainya.

0x1 - Beacon

Beacon memiliki beberapa perintah untuk mengambil screenshots yang bekerja dengan cara yang sedikit berbeda.

beacon> printscreen   # Take a single screenshot via PrintScr method
beacon> screenshot    # Take a single screenshot
beacon> screenwatch   # Take periodic screenshots of desktop

Untuk melihat semua screenshot yang sudah diambil, buka View > Screenshots.

Screenshot pada Cobalt Strike

Berikut contoh untuk mematikan proses screenwatch:

beacon> jobs
[*] Jobs

 JID  PID   Description
 ---  ---   -----------
 5    0     screenwatch


beacon> jobkill 5