Windows持续化后门

Windows权限维持

环境：Win10、Win7、Winxp虚拟机等

 

0x01 shift后门

windows中有一些辅助功能，能在用户未登录系统之前可以通过组合键来启动它，类似的辅助功能有：

C:\Windows\System32\sethc.exe 粘滞键，启动快捷键：按五次shift键

C:\Windows\System32\utilman.exe 设置中心，启动快捷键：Windows+U键

通过替换成cmd.exe的方法达到快捷键启动cmd的目的

shift连按五次

 

 

0x02 映像劫持IFEO

跟shift后门差不多，只不过在低版本的windows中，可以简单的替换程序，而在高版本中替换的文件受到了系统的保护

在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Opt