全！最新Windows后渗透之权限维持

Windows后渗透之权限维持

辅助功能劫持
Windows10 有一些辅助功能。这些功能可以在用户登录之前以组合键启动。根据这个特征，一些恶意软件无需登录到系统，通过远程桌面协议就可以执行恶意代码。
一些常见的辅助功能如：

 C:\Windows\System32\sethc.exe    粘滞键    快捷键：按五次 shift 键
 C:\Windows\System32\utilman.exe     设置中心   快捷键：Windows+U 键
 C:\Windows\System32\Magnify.exe    放大镜      快捷键：Windows+加减号

最常见的验证方法就是将cmd.exe的文件名换成上面的名字，然后使用对应的快捷键就可以调出cmd窗口了。
可能会遇到的问题：
我在实现这个操作的时候会遇到需要TrustedInstaller权限的情况，解决方法就是打开这个文件的属性，然后在安全栏目里点击高级，然后再点击更改，再点击一次高级，进入之后点击立即查找，双击你有权限操作的用户就可以了。