先通过自己构造的shellcode链接到目标靶机后
考虑对自己的木马进行持久化
migrate 隐藏（依附）进程
使用migrate <想要隐藏到的进程号>
隐藏成功
持久化进程
通过写入注册表，放到开启自启动项里
每50秒重连主机的ip一次，走4343端口
重启之后自动链接上了
查看winxp启动项：开始---运行--输入msconfig -6
看看靶机，顺着启动项看了一下就是右上角这个.vbs文件
本文探讨了在shellcode链接靶机后如何实现木马的持久化。通过migrate命令隐藏到特定进程，确保隐蔽性。利用注册表创建自启动项，设置定时重连机制，并在重启后自动连接。同时，文中还提到了检查Windows XP启动项的方法以及可能进行的键盘监控尝试，尽管实际监控未生效，还讨论了如何终止进程以及获取用户哈希的技巧。
最低0.47元/天 解锁文章
1032
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
