红队笔记之权限维持技术要点总结

在红队⾏动中在⽹络中获得最初的⽴⾜点是⼀项耗时的任务。因此，持久性是红队成功运作的关键，这将使团队能够专注于⽬标，⽽不会失去与指挥和控制服务器的通信。通俗来讲只要⽬标没有发现我们的攻击⾏为，可以⻓久保持⽬标的可控性，我们也就做到了权限维持。

权限维持技术要点总结

1、做维权前先判断必要性，并不是所有情况均需要进行权限维持，如一些渗透场景不会又防守方干预，整个渗透过程可能就是一把嗦，所以不做权限维持也罢；

2、判断哪些机器需要进行权限维持；

• 如主机是否具备二次利用价值考虑进行维权，如本身属于跨端机器，域控机器，本身存在大量数据
• 如主机处于渗透路径的关键节点虑进行维权，如横向关键路径的主机，失去后整条链路可能无法串联

3、选择合适手段实施权限维持工作

4、多种权限维持手段结合使用，避免一种方式被发现后目标权限丢失

权限维持涉及技术分类

1、杀软关闭与Payload免杀

2、操作系统的权限维持

3、Web服务的权限维持

4、域控的权限维持