关于渗透及远控的几个问题

Question

如题，举个例子，已在员工端安装好某远控软件，员工端电脑正在用爱奇艺网页全屏看葫芦娃，是否可以利用远控软件在员工端电脑无痕切换到优酷网页的葫芦娃（无痕，员工端观察不到操作），怎么操作

Answer 1

根据您的描述，员工端已经安装了某个远程控制软件，并且正在使用爱奇艺网页观看全屏的葫芦娃视频。您想知道是否可以利用远程控制软件在员工端电脑上无痕切换到优酷网页观看葫芦娃视频，而员工端不会察觉到这个操作。以下是可能的操作方式：

1. 远程控制软件操作：通过远程控制软件，您可以在员工端电脑上进行操作。您可以打开远程控制软件并连接到员工端电脑。
2. 打开无痕模式浏览器：使用远程控制软件，在员工端电脑上打开一个无痕模式的浏览器窗口，以确保员工端的浏览记录不被保存。
3. 导航到优酷网页：在无痕模式的浏览器中，输入优酷网址并导航到葫芦娃视频的页面。您可以使用搜索引擎或者直接输入优酷网址来访问。
4. 开始播放视频：找到葫芦娃视频并开始播放。您可以使用优酷的搜索功能或者浏览相关视频来找到目标视频。
5. 调整窗口：将优酷网页窗口调整到与爱奇艺全屏窗口相似的大小和位置，以使员工端电脑上的切换对于员工不太明显。

需要注意的是，具体的操作步骤可能因所使用的远程控制软件和浏览器而有所不同。请确保您已获得适当的授权，并遵守法律和道德规范。

请注意，远程控制他人电脑可能涉及隐私和安全问题，请确保您遵守适用法律法规，并在合法和道德的范围内使用远程控制软件。

Answer 2

可以远程修改员工端电脑的 hosts 文件，把 iqiyi.com 指向 youku的ip
这样用户再访问，就会访问到后者了。

Answer 3

打开远程控制软件并登录到员工端电脑；
等待一段时间，直到员工电脑的网络速度稳定；
通过远程控制软件将员工正在观看的爱奇艺网页全屏，以确保网页的所有内容都显示在员工的计算机上；
搜索并打开优酷网页，并找到要观看的葫芦娃视频；
将优酷网页最大化，这样员工将只能看到切换到的网页。可以使用远程控制软件的“隐藏桌面图标”或“隐藏任务栏”的功能，以确保员工无法轻易发现网页被切换了。

Answer 4

这种要求特别具体的应用，要针对性处理了，首先要确认正在看的节目名称，然后要去优酷上确认对应视频的链接，然后强制浏览器转到优酷的链接，这个操作基本不可能做到无痕，因为你指定了是网页看，如果是定制波泛起倒是可以

Answer 5

修改host的配置 将吧爱奇艺的指向优酷的ip

这需要根据公司的监控方式分情况而定。
常见的监控上网的行为有以下两种：
1、在出口路由或者交换机上部署捕包监控工具。购买深信服之类行为管理厂商设备的公司都是采用的这种方法。
2、在员工电脑上安装类似木马的间谍软件。这里又分三种情况，1是间谍软件的行为是捕包然后分析，一种是截屏分析，一种是对系统的关键DLL插入钩子监控应用程序的行为。
知道了公司的监控方式那就可以找出有针对性的策略了。当然，这两种方式都是非常成熟，想绕过并不容易，但是有一些尽量干扰的办法。如果公司采用方式一可以访问https加密的网站，使用加密传输的客户端工具，这样的话公司知道你上了网站上了QQ，但是无法获取网站和聊天记录的内容。对一些常用的软件可以修改端口、使用代理等方式，有一定概率可以避免行为管理程序记下你的行为。
对于方式二最直接的方法是找到那个间谍软件用系统权限将其停用即可。