先通过自己构造的shellcode链接到目标靶机后
考虑对自己的木马进行持久化
migrate 隐藏(依附)进程
使用migrate <想要隐藏到的进程号>
隐藏成功
持久化进程
通过写入注册表,放到开启自启动项里
每50秒重连主机的ip一次,走4343端口
重启之后自动链接上了
查看winxp启动项:开始---运行--输入msconfig -6
看看靶机,顺着启动项看了一下就是右上角这个.vbs文件
先通过自己构造的shellcode链接到目标靶机后
考虑对自己的木马进行持久化
migrate 隐藏(依附)进程
使用migrate <想要隐藏到的进程号>
隐藏成功
持久化进程
通过写入注册表,放到开启自启动项里
每50秒重连主机的ip一次,走4343端口
重启之后自动链接上了
查看winxp启动项:开始---运行--输入msconfig -6
看看靶机,顺着启动项看了一下就是右上角这个.vbs文件